SQLインジェクション・ワームに関する調査レポート（NTTデータ・セキュリティ） | ScanNetSecurity
2026.11.04(水)

SQLインジェクション・ワームに関する調査レポート（NTTデータ・セキュリティ）

NTTデータ・セキュリティ株式会社は5月15日、「SQLインジェクション・ワームに関する調査レポート」を発表した。このレポートは、SQLインジェクション攻撃を用いてWebサイトを改竄するワームが発見されたことを受け、これにより誘導されるサイトに存在するプログラムが利

製品・サービス・業界動向 業界動向
13 views
facebookLINE
NTTデータ・セキュリティ株式会社は5月15日、「SQLインジェクション・ワームに関する調査レポート」を発表した。このレポートは、SQLインジェクション攻撃を用いてWebサイトを改竄するワームが発見されたことを受け、これにより誘導されるサイトに存在するプログラムが利用する脆弱性について調査したもの。

調査の結果、誘導先のサイトに存在するプログラムが利用する脆弱性は、「RealPlayer rmoc3260.dll ActiveX Controlの脆弱性（CVE-2008-1309）」「QuickTimeのRTSP URL処理の脆弱性（CVE-2007-0015）」「Windowsのアニメーションカーソルの脆弱性（CVE-2007-0038）」であった。なお、この調査はIDSの設置によって実施された。

http://www.nttdata-sec.co.jp/column/report20080515.pdf

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 松屋公式アプリに不正アクセス 会員情報等が漏えい

    松屋公式アプリに不正アクセス 会員情報等が漏えい

  2. WordPress バージョン 6 系および 7 系における遠隔からの任意のコード実行が可能となる複数の脆弱性（Scan Tech Report）

    WordPress バージョン 6 系および 7 系における遠隔からの任意のコード実行が可能となる複数の脆弱性（Scan Tech Report）

  3. 「MUJIアプリ」で最大 約2,726万件の顧客情報が流出した可能性

    「MUJIアプリ」で最大 約2,726万件の顧客情報が流出した可能性

  4. 外務省のネットワークに不正アクセス、7月27日に検知

    外務省のネットワークに不正アクセス、7月27日に検知

  5. 東京都水道局で個人情報を含む外付けHDD4台が施錠されたキャビネットから紛失

    東京都水道局で個人情報を含む外付けHDD4台が施錠されたキャビネットから紛失

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP