SQLインジェクションの脆弱性検出ツールを無償公開 - IPA

情報処理推進機構（IPA）は、ウェブサーバのアクセスログからSQLインジェクション攻撃を検出するツール「iLogScanner」を公開した。

同ツールは、ウェブサーバのアクセスログを解析し、「SQLインジェクション攻撃」によく用いられる文字列を検出する簡易ツール。ブラウザ上から利用するJavaアプレット形式のプログラムで、「IIS5.0」「同6.0」のW3C拡張ログファイルタイプと、「Apache 1.3」「同2.0」「同2.2」commonタイプのログを解析できる。

ログを解析することで、攻撃を受けた形跡や攻撃が成功した可能性などを検出することが可能。同機構では、同ツールにより問題を検知した場合は、ウェブサイトの開発者や専門家へ相談するよう勧めており、あくまで簡易ツールであるため、問題が検出されない場合も、ウェブサイトの脆弱性検査を実施するなど対策強化を呼びかけている。

今後同機構では、「クロスサイトスクリプティング」や「OSコマンドインジェクション」など、「SQLインジェクション」以外の脆弱性についても、順次対応していく予定。

（Security NEXT - 2008/04/18 ） ツイート

PR

関連記事

ウェブメール「Roundcube」に複数脆弱性 - アップデートが公開
「Drupal」のSQLi脆弱性、悪用確認で米当局が対策呼びかけ
「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨
Ivanti、5月の月例アップデートを公開 - 「クリティカル」脆弱性も
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「JVN iPedia」の脆弱性登録、微減するも4四半期連続で1万件超え
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も