ZDNet Japan Brand Site:
ZDNet Japan
builder
スペシャル » 特集 » サイト脆弱性をチェックしよう！

サイト脆弱性をチェックしよう！--第5回：XSSの脆弱性を検査する方法

前回までは安全なウェブアプリケーションを作成する手法をいくつか説明してきた。今回からは代表的な脆弱性についての検査方法を説明していきたい。まずは、XSSの脆弱性について、その検査方法を紹介する。

池田雅一（テクマトリックス）  2007年11月1日 12時00分

　前回までは安全なウェブアプリケーションを作成する手法をいくつか説明してきた。今回からは代表的な脆弱性についての検査方法を説明していきたい。まずは、クロスサイトスクリプティング（XSS）の脆弱性について、その検査方法を紹介する。

　XSSとは、入力として受け取ったデータに含まれている「Javascript」などのスクリプトやタグが、それらが有効な形で出力（HTTPレスポンス）に含まれているために、ブラウザが意図しない動作や表示を行ってしまう脆弱性だ。

　この脆弱性を使った攻撃の被害者はサイトを利用している利用者であり、サイトが直接的な被害に遭うことはない。この脆弱性を利用すると、攻撃者が意図した通りにブラウザをコントロールすること（たとえば、意図しないデータの送信や表示内容の変更）が可能になる。

　これにより、利用者のログイン情報を他のサーバに送信したり、利用者のブラウザからサイトにある脆弱性を調査し、その結果を他のサーバに送信することも可能になる（図1）。また最近では、XSSの脆弱性を利用したワームもMcAfeeのウェブサイトなどで報告されている。

図1 図1：XSSを利用した攻撃例。

　XSSの脆弱性を攻撃に用いるにはサイトの利用者に、悪意あるスクリプトを含んだリンクをクリックさせる必要がある。そのために攻撃者は、巧妙に仕組んだSpamメールや掲示板、自分が立ち上げたサイトなどのリンクを利用する。

　これらのリンクは対象となるサイトが送信したメールに偽装されていたり、一見すると信頼できそうなサイトにそれらしい言葉でリンクが貼られていたりする。このようにして攻撃者は誰かが罠にかかるのをじっと待っているので注意が必要だ。

キーショートカット: 　b - 前のページ　n - 次のページ

関連情報

「セキュリティ」 の新着情報

「サイト脆弱性をチェックしよう！」 のバックナンバー

ホワイトペーパー
  1. 仮想化環境でのセキュリティリスクの改善-日本CA AccessControl-
  2. CRMの限界を超える！「顧客経験価値マネジメント」実現の5段階
  3. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  4. 【調査レポート】アプリケーション開発を加速する Force.com
  5. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ

もっと見る »

もっと見る »

  1. 精度の高いRFPを作成するためのサンプルRFI
  2. CNET Japan、ZDNet Japan に自社PRを自由に掲載できる。 企業情報センター「バリ...
  3. リスティング広告の自動入札、統合管理と最適化を行うツール「Omniture SearchCent...
  4. 中小企業活用ガイド「ビジネスインテリジェンス編」
  5. 意思決定の未来

もっと見る »

http://japan.zdnet.com/sp/feature/07websecur/story/0,3800078626,20360061,00.htm
サイト脆弱性をチェックしよう！--第5回：XSSの脆弱性を検査する方法

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»