製品・サービス
SQLインジェクションの脆弱性検出ツールを無償公開 - IPA
ソーシャルブックマーク：
情報処理推進機構（IPA）は、ウェブサーバのアクセスログからSQLインジェクション攻撃を検出するツール「iLogScanner」を公開した。
同ツールは、ウェブサーバのアクセスログを解析し、「SQLインジェクション攻撃」によく用いられる文字列を検出する簡易ツール。ブラウザ上から利用するJavaアプレット形式のプログラムで、「IIS5.0」「同6.0」のW3C拡張ログファイルタイプと、「Apache 1.3」「同2.0」「同2.2」commonタイプのログを解析できる。
ログを解析することで、攻撃を受けた形跡や攻撃が成功した可能性などを検出することが可能。同機構では、同ツールにより問題を検知した場合は、ウェブサイトの開発者や専門家へ相談するよう勧めており、あくまで簡易ツールであるため、問題が検出されない場合も、ウェブサイトの脆弱性検査を実施するなど対策強化を呼びかけている。
今後同機構では、「クロスサイトスクリプティング」や「OSコマンドインジェクション」など、「SQLインジェクション」以外の脆弱性についても、順次対応していく予定。
iLogScanner
http://www.ipa.go.jp/security/vuln/iLogScanner/
情報処理推進機構
http://www.ipa.go.jp/
（Security NEXT - 2008/04/18更新）
本サイトの記事、図版等の無断転載を禁止します。
関連記事
IPA、「対SQLインジェクション攻撃」用資料を公開 - 安全なソースコードの書き方を収録「SQLインジェクション」から「Gumblar」へ - 改ざん手法が変化した2009年
不正アクセスやワンクリック詐欺など依然として高水準 - IPAまとめ
「Web感染型マルウェア対策コミュニティ」が発足 - 一般企業企業の参加も歓迎
カード情報1万1446件の流出が判明、原因は中国からの「SQLインジェクション」 - モンベル
ウェブ運営者に便利な「WAF」解説書を公開 - IPA
SQLインジェクション発信元は半数が中国、日本も3位に
41組織が個人情報を取り扱いながらもSQLインジェクションの脆弱性を放置 - IPAらまとめ
脆弱性含むウェブアプリの失敗ソースコードを勉強できる資料 - IPA
2009年12月のSQLインジェクション攻撃件数、2009年中最低 - 1年で約500分の1に
