Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブサイトの脆弱性をアニメでわかりやすく解説 - IPA

情報処理推進機構は、サイトの運営者や一般ユーザーを対象に、ウェブサイトの脆弱性について解説するコンテンツ「知っていますか?脆弱性 アニメで見るウェブサイトの脅威と仕組み」を、同機構のサイト上で公開した。

同コンテンツは、ウェブサイトの脆弱性についての理解を深める目的で公開された。代表的な10種類の脆弱性について、その仕組みや悪用された場合の具体的な攻撃例などを、アニメーションを使って一般ユーザーにもわかりやすく解説する。Flash版のほか、アニメーションを使わないHTML版も用意した。

公開されている脆弱性は、「SQLインジェクション」「クロスサイトスクリプティング」「クロスサイトリクエストフォージェリ」「パス名パラメータの未チェック/ディレクトリトラバーサル」「OSコマンドインジェクション」「セッション管理の不備」「HTTPヘッダインジェクション」「HTTPSの不適切な利用」「サービス運用妨害 (DoS)」「メール不正中継」の10種類。

(Security NEXT - 2007/07/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

医師のメールに不正アクセス、マルウェア感染原因か -多摩北部医療センター
政府、年度計画「サイバーセキュリティ2019」を決定 - 2020年の予算重点化方針も
生徒写真公開ページURLと閲覧用PWを誤送信 - 大阪府
三菱電機の制御機器向けネットワークインタフェースにDoS脆弱性
未成年スマホのフィルタリング使用率は4割 - 9.5ポイント減
スマホセンサーの誤差修正情報から端末を識別、追跡する「SensorID」攻撃が明らかに
2019年度のブロックチェーンサービス市場は171.5億円、2022年度に1235億円との予測
学内用掲示板でアクセス制限不備、個人情報流出の可能性 - 吉備国際大
クレカ不正発生、1月中旬以降300分の1以下に - PayPay
アンケートサービスに不正アクセス - 登録された個人情報が流出