AppScan
アプリケーションの攻撃パターン - 6) アプリケーション・バッファオーバーフロー
バッファオーバーフローとは、システムがあらかじめ確保しているバッファ領域よりも大きなサイズを送りつけることで、バッファ領域を溢れさせ、バッファ領域外のコードを任意のコードで上書きしてしまう攻撃です。
バッファオーバーフローといえば、バッファオーバフロー脆弱性をつくワームによる攻撃が多く、Code RedやMSBlaster（2003年8月）、Nachi（同）、Sasser（2004年5月）など多大な実害を出し、世間でも大きく騒がれたワームなども、バッファオーバーフロー脆弱性を利用して感染を広げるものでした。
アプリケーション・バッファオーバーフローはそれとは若干異なり、Webサイト上で動作するWebアプリケーションを利用する形で行われます。脆弱性の判断方法は簡単で、Webサイト上の入力フォームに大量の文字を入力して、サーバへ送信するだけで判断できてしまいます。
バッファオーバーフローといえば、バッファオーバフロー脆弱性をつくワームによる攻撃が多く、Code RedやMSBlaster（2003年8月）、Nachi（同）、Sasser（2004年5月）など多大な実害を出し、世間でも大きく騒がれたワームなども、バッファオーバーフロー脆弱性を利用して感染を広げるものでした。
アプリケーション・バッファオーバーフローはそれとは若干異なり、Webサイト上で動作するWebアプリケーションを利用する形で行われます。脆弱性の判断方法は簡単で、Webサイト上の入力フォームに大量の文字を入力して、サーバへ送信するだけで判断できてしまいます。
; "アプリケーション・バッファオーバーフロー 図6-1")
図6-1 クリックすると拡大図が表示されます
; "アプリケーション・バッファオーバーフロー 図6-2")
図6-2 クリックすると拡大図が表示されます
バッファオーバーフロー脆弱性をつくらないために、各入力フォーム項目に最大長を設定し、それを超えるサイズのデータが送られてきたときには、処理をせずにエラー処理を行うようにWebアプリケーションをつくることが重要です。
Rational AppScanは、International Business Machines Corporationの米国および他の国々における登録商標です。
本文中に記載されている会社名および製品名はそれぞれ各社の商標、または登録商標です。
本文中に記載されている会社名および製品名はそれぞれ各社の商標、または登録商標です。