TAG
#脆弱性
脆弱性に関する記事の一覧です。
46件の記事
ARTICLES
記事一覧
新着順・1〜15件を表示
-
X.Orgのクライアントライブラリーで17件を修正！Linux端末と画像処理の利用範囲を点検
X.Orgは10月16日、libX11など五つのクライアントライブラリーで計17件の脆弱性を修正する版を案内しました。Xサーバー側の問題と区別し、Linux端末や画像処理での利用条…
-
ArcGIS Serverに最大CVSS 9.8の修正｜地図の表示だけで終わらせない更新確認
EsriはArcGIS ServerのSecurity 2026 Update 3 Patchを公開し、SQLインジェクションなどの修正を案内しました。対象の版、WindowsとL…
-
CSVの文字列が数式になる落とし穴！安全なダウンロードと再利用の設計
問い合わせや顧客名をCSVへ出力すると、表計算ソフトが文字列を数式として扱う場合があります。CSVの引用処理と式評価の対策の違い、日本語環境や保存し直した後の注意点を整理します。閲…
-
在庫やクーポンの二重処理を防ぐには？同時実行と再試行を分ける設計
在庫やクーポンの確認と更新を別々に行うと、同時の要求が同じ条件を通る場合があります。PostgreSQLの公式資料を踏まえ、条件付き更新、ロック、制約、再試行の使いどころを整理しま…
-
JavaScriptの設定が勝手に変わる？プロトタイプ汚染の入口と影響を点検
動的なプロパティの代入や深いマージを通じて、入力が共有のプロトタイプへ影響する場合があります。汚染を起こす処理と汚染した値を読む処理を分け、スキーマ、明示的な項目の選択、Mapなど…
-
正規表現でサイト全体が遅くなる？ReDoSを防ぐ入力と実行時間の管理
正規表現の照合が長引くと、入力チェックがサービス停止の入口になる場合があります。Node.jsの公式資料をもとに、失敗する入力での処理量、入力長の制限、構文解析への置き換え、同期処…
-
デシリアライズの入口を減らす｜外部データをオブジェクトへ戻す前の点検
外部のデータをオブジェクトへ復元する処理では、復元後の検証では遅い場合があります。PHPの公式な注意事項を踏まえ、Cookie、キャッシュ、キュー、保存済みデータの入口を点検します…
-
テンプレートへ入力を連結していない？SSTIを防ぐコードとデータの分離
メールや帳票のテンプレートへ利用者の入力を連結すると、表示用の文字列がサーバー側の構文として解釈される場合があります。SSTIとXSSの違い、固定テンプレートの選択、渡すデータの限…
-
NoSQLならインジェクションは起きない？検索値と演算子を分ける実装
SQLを使わないデータベースでも、入力のオブジェクトを検索条件へ渡すと、利用者が問い合わせの構造を変えられる場合があります。NoSQLの型と演算子の検証、検索画面の安全な設計、組織…
-
WebSocketの接続後も権限は変わる｜購読・配信・切断まで守る設計
WebSocketは接続時のログイン確認だけでは守れません。Originの検証、チャンネルの購読権限、送信メッセージの認可、権限変更後の配信停止、接続数と処理量の制限を整理します。…
-
C2PAの証明書検証に修正｜Content Credentials SDKを使うWebサイトの確認点
AdobeがContent Credentials SDKのセキュリティ更新を公表し、JVN iPediaも証明書検証の問題を掲載しました。修正版、組み込み先の確認、来歴情報と内容…
-
GraphQLを重い問い合わせから守るには？深さ・件数・コストを組み合わせる
GraphQLでは、HTTP要求の回数だけを制限しても一回の処理量を抑えられません。深さ、リスト件数、エイリアス、バッチ、コスト評価、許可済みの問い合わせを組み合わせ、認可と利用者…
-
ログイン後の戻り先は安全？オープンリダイレクトを防ぐURL設計
ログイン後の戻り先や外部リンクの中継が、利用者を意図しないサイトへ送る入口になることがあります。URLの解析、許可する宛先、相対URL、内部の転送、認証連携との違いを整理し、文字列…
-
クリックジャッキングを防ぐには？埋め込み制限と正規の連携を両立する
正規の画面を別ページへ埋め込んで操作を誘導するクリックジャッキングに備えます。frame-ancestorsとX-Frame-Options、frame-srcとの違い、パートナー…
-
使っていないサブドメインを放置しない！外部サービス廃止時の安全な手順
外部サービスを削除しても、DNSの参照が残るとサブドメインの乗っ取りにつながる場合があります。成立条件の見分け方、DNSとクラウド資源の台帳、廃止の順序、Cookieや外部連携への…
スポンサーリンク