使用方法に関わらず危険な動作をする関数があります。多くの場合、このカテゴリの関数はセキュリティ上の問題点を考慮せずに実装されています。

使用方法に関わらず危険な動作をする関数があります。多くの場合、このカテゴリの関数はセキュリティ上の問題点を考慮せずに実装されています。

一部の関数は、その使用方法に関係なく、危険な動作を行います。このカテゴリの関数は、多くの場合、セキュリティを考慮せずに実装されていました。

例 1: URL が http://www.example.com/index.php?param=... の場合、index.php 内の PHP の次のスニペットは、「ゼロ以上の英数字」を示す POSIX 正規表現 '^[[:alnum:]]*$' と一致した場合に、(「...」の適切な位置に渡される) URL パラメーター param の値を画面に出力します。

  <?php
    $pattern = '^[[:alnum:]]*$';
    $string = $_GET['param'];
    if (ereg($pattern, $string)) {
      echo($string);
    }
  ?>

Example 1 が英数字入力で想定通りに動作しているときには、安全でない ereg() 関数が汚染された入力の検証に使用されているので、null バイト インジェクションを経由した Cross-site Scripting (XSS) 攻撃が実行される可能性があります。有効な英数字の直後に null バイトが続く文字列が含まれる param に値を渡すことにより、ereg() 関数が入力文字列を (左から右に) 読み込むときに null バイト文字に続くすべてを無視するため、<script> タグ (例: "Hello123%00<script>alert("XSS")</script>")、ereg($pattern, $string) は引き続き true を返します。この例では、null バイトの後に挿入された <script> タグがユーザーに表示されて評価されることになります。

使用方法に関わらず危険な動作をする関数があります。関数 xp_cmdshell は、Windows コマンドシェルを起動して、指定されたコマンド文字列を実行します。コマンドは、デフォルトのシステムまたは指定されたプロキシコンテキストで実行されます。しかし、ユーザーが実行可能な権限付きの一連の操作を事前に制限することはできないため、権限が付与されたユーザーは、任意のコマンド文字列を実行できてしまいます。

このメソッドには FortifyDangerous というアノテーションが付けられています。このアノテーションは、危険であること、および安全を確保するにはすべての使用をチェックすべきであることを示すために使用されます。

このタイプには FortifyDangerous というアノテーションが付けられています。このアノテーションは、危険であること、および安全を確保するにはすべての使用をチェックすべきであることを示すために使用されます。

chroot() システムコールを使い、File System のルートディレクトリに関するプロセスの認識方法を変更することができます。chroot() を適切に呼び出すと、プロセスは、新しいルートディレクトリにより定義されたディレクトリツリーの外部のファイルにアクセスできません。このような環境は chroot jail と呼ばれ、プロセスが侵犯されて未承認のファイルへのアクセスに利用される可能性を阻止するために広く使用されています。たとえば、多くの FTP サーバーで chroot jail を実行しており、サーバーの新しい脆弱性を発見した攻撃者がパスワードファイルなどの機密性が高いファイルをシステムからダウンロードできないようにしています。

chroot() を不適切に使用すると、攻撃者が chroot jail を回避できてしまうことがあります。chroot() 関数をコールしてもプロセスの現在の作業ディレクトリは変更されないため、chroot() がコールされた後も相対パスが chroot jail 外の File System リソースを参照したままになることがあります。

例 1: 例として想定した FTP サーバーの、次のソースコードを見てみましょう。

chroot("/var/ftproot");
...
fgets(filename, sizeof(filename), network);
localfile = fopen(filename, "r");
while ((len = fread(buf, 1, sizeof(buf), localfile)) != EOF) {
  fwrite(buf, 1, sizeof(buf), network);
}
fclose(localfile);

このコードはネットワークからファイル名を読み、ローカルマシン上で対応するファイルを開き、ネットワーク経由でコンテンツを送信します。このコードは FTP の GET コマンドを実装するために使用される可能性があります。FTP サーバーは、/var/ftproot 外部のファイルへのアクセスを阻止するために、初期化ルーチンで chroot() をコールします。しかし、サーバーが chdir("/") をコールしても現在の作業ディレクトリを変更できないため、攻撃者はファイル "../../../../../etc/passwd" をリクエストしてシステムのパスワードファイルのコピーを入手できる可能性があります。