Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SQLインジェクションワームが「Flash Player」の脆弱性を悪用

NTTデータ・セキュリティは、SQLインジェクション攻撃を行うワームが、「Adobe Flash Player」の脆弱性を利用するケースがあるとして注意を呼びかけている。

同社が公表したレポートによれば、ワームのSQLインジェクション攻撃により改ざん被害を受けたウェブサイトが誘導するサイトのなかに、「Adobe Flash Player」の脆弱性を攻撃するケースが確認されたという。攻撃が成功した場合、マルウェアがダウンロードされるおそれがある。

また、誘導先となる不正サイトでは、コードの圧縮や変数の省略、文字コードの変換など、セキュリティ対策ソフトやIDSなどのパターンマッチングを回避するために難読化されたスクリプトが用いられるケースが発生しており、同社では攻撃方法が巧妙化しているとして警告を発している。

(Security NEXT - 2008/06/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Movable Type」向け会員制サイト構築用プラグインなどにSQLiの脆弱性
トレンドの統合管理製品に9件の脆弱性 - パッチ適用を
「WordPress 4.8.3」が公開 - 修正不十分だった「SQLi脆弱性」に対応
OSS開発者向けにウェブアプリ脆弱性検査サービスを無償提供 - ビットフォレスト
「WordPress」に複数の脆弱性 - プレースホルダ利用でもSQLiのおそれ
ウェブアプリ脆弱性検査サービス「VAddy」がプライベートネットワークの検査に対応
オープンソースのSEO管理ツールに複数の脆弱性
「baserCMS」にPHPコードの実行やDB操作が可能となる脆弱性
インターコムの「MaLion」に認証不備やSQLiなど複数の脆弱性
2017年2Qの脆弱性届け出は269件 - ソフトウェア関連が2.6倍に