Hatena Blog Tags
はてなブログ トップ
Session Fixation
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Session Fixation

(コンピュータ)
【せっしょんふぃくぜーしょん】

セッション固定化攻撃。

Webアプリケーションに対する攻撃手法の一つ。

CookieにセッションIDを埋め込むことによって，攻撃者は攻撃対象者になりすます事ができる。

PHPなどでアプリケーションを作成する場合は，セキュリティ対策が必要。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

ネットで話題

もっと見る
267ブックマークとくまるひろしのSession Fixation攻撃入門 - ockeghem's blogockeghem.hatenablog.jp
111ブックマーク高木浩光＠自宅の日記 - EZwebサイトでSession Fixation被害発生か？, サブスクライバーIDをパスワード代わりに使うべきでない理由■ EZwebサイトでSession Fixation被害発生か？ au booksでの事故 意図的な攻撃でなく偶発的な事故なのかもしれないが、auの公式サービス「au books」のEZwebサイトで、Webアプリケーションの脆弱性が原因の情報漏洩事故が起きたようだ。 顧客情報漏えい：書籍販売サイト「ａｕ　Ｂｏｏｋｓ」で, 毎日新聞, 2007年6月26日...takagi-hiromitsu.jp
109ブックマークPHPのSession Fixation問題blog.ohgaki.net
34ブックマーク高木浩光＠自宅の日記 - ログイン前Session Fixationをどうするか■ ログイン前Session Fixationをどうするか 21日の日記「Session Fixation脆弱性の責任主体はWebアプリかWebブラウザか」で、ブラウザベンダはCookie Monster問題をどうするのだろうかということについて書いたが、Firefox 2.0 について調べてみたところ、解決していなかった。また、IE 7 も解決していない。 そのような...takagi-hiromitsu.jp
33ブックマークとくまるひろしのSession Fixation攻撃入門やぁ、みんな，元気？とくまるひろしです。今日はSession Fixation攻撃の方法をこっそり教えちゃうよ。 いつもは防御側で漢字の名前でやってるんだけど，きょうは攻撃側ということで，名乗りもひらがなに変えたんだ。だってさ，今度デブサミでご一緒するはせがわようすけさんとか，はまちちゃんとか，ひらがなの人たちの...blog.tokumaru.org
33ブックマークCSRF対策, Login GeneratorのSession Fixation Attack対策, クッキーのパス, セッションファイルの作成場所 - Journal InTime(2005-07-15)_ CSRF対策 0.13.0にもCSRF対策のコードはとくにないようだ。 MLの議論を追ってなかったのだが、結局アプリケーション側で対策する べしということだろうか。 まず、ApplicationControllerとApplicationHelperに以下のような記述をしておく。 app/controller/application.rb: class ApplicationController < ActionContr...shugo.net
29ブックマークPlack::Middleware::Session で Session Fixation 対策 - punitan (a.k.a. punytan) のメモpunitan.hatenadiary.org
26ブックマークおさかなラボ - strictなシステムに対するSession Fixation対策Session Fixationについては話題になって久しいので今さら解説するまでもないと思う。……と思ったらそうでもなさそうなのでちょっと書いてみる。 Session Fixationとは何か 一般に、Session Fixationとして話題にのぼるのは、PHPなどにおける以下のような手法である。 http://www.example.com/index.php?PHPSESSID=abcde ...kaede.to
21ブックマーク「CSRF」と「Session Fixation」の諸問題について1 「CSRF」と「Session Fixation」 の諸問題について 独立行政法人産業技術総合研究所 情報セキュリティ研究センター 高木 浩光 http://staff.aist.go.jp/takagi.hiromitsu/ 情報処理推進機構 ウェブアプリケーション 開発者向けセキュリティ実装講座 2006年2月28日, 4月4日 後日配布資料 2 目次 • 前提知識の確認 – Web...www.ipa.go.jp