2015年12月に私が発見した VALUE-DOMAIN での CSRF 脆弱性について、その脆弱性の報告と修正までの経緯を記しておきます。 きっかけ アカウント削除ページの作り アカウント削除ページの問題点 VALUE-DOMAIN への報告 CSRF 攻撃によるアカウント乗っ取りの問題 IPA への届出 余談:IPA への届出の仕方について IPA へ届出した後の状況 VALUE-DOMAIN ユーザの方へ きっかけ 数年前に VALUE-DOMAIN を利用していましたが最近は使っていないのでアカウントを削除しようとしたところ、アカウント削除操作を行うページの作りが「不自然である」ことに気付きました。更に調べたところ CSRF 攻撃によってアカウント乗っ取りが可能な状況であることが分かりました。 アカウント乗っ取りが可能な CSRF 脆弱性は2015年12月22日にIPAに報告し、2
.com4074円 .net4352円 .info2904円 .biz2564円 .jp.net4352円 .asia2474円 .co3934円 .me3294円 .pw2964円 .tokyo2424円 .blue4352円 .click2374円 .club2994円 .email3084円 .fun2554円 .link2724円 .site2404円 .website2554円 .work2644円 .xyz2644円 ご希望の文字列を入力して「検索する」を押してください。取得可能ですと「購入」が表示されますので、クリックしてお手続きください。 上記以外のドメインでまるっとプランをお申込みする場合は、全ドメイン検索から行ってください。 既に登録済みのドメインをまるっとプランのサーバーに適応させることも可能です。詳細はこちらよりご確認ください。
コアサーバーApache/PHPのバージョンアップメンテナンスによる動作状況/不具合等の情報交換スレッドです。 2014/6/3 (火)より順次アップデートメンテナンスを行います。 ○メンテナンス内容: <Apache/PHP> ・ウェブサーバーのバージョンアップ(Apache2.2系へ変更) ・標準のPHPのバージョンアップ(PHP5.2系からPHP5.3系へ変更) ・CGI版PHP5.4、5.5の最新版へのアップデート ・FastCGI版PHP5.4、5.5の提供 ・セーフモードの解除(モジュール版PHPの廃止) ・お客様サイト内のユーザー所有者「apache」のファイルをユーザー様へ変更 ・エラー表示が標準で無効 <DB> ・データベースのマイナーバージョンアップ (MySQL 5.1.22 -> 5.1.73) (PostgreSQL 8.2.4 -> 8.2.23) <管理画面>
インタビューページです。GMOインターネットグループ株式会社の採用に関する情報を掲載してます。
お客様 各位 平素はバリュードメインをご利用いただき誠にありがとうございます。 下記内容にて、ドメイン価格の値下げを行います。 新しいレジストラとして、GMOインターネット株式会社をご利用いただけるようになり、gTLD(com/net/org/info/biz)を値下げさせていただくことになりました。 ○内容 ドメイン名「com」「net」「org」「info」「biz」の登録、更新、移管料金 930 〜 990 円 ↓ 920 〜 950 円 [登録ページ] [一括登録ページ] ○注意事項 ※国内レジストラであるため、海外レジストラ(KeySystems/eNom)に比べて「安定している、複数登録などの処理速度が早い、トラブル時のサポートが早い、安心」などのメリットがございます。海外レジストラに関しても引き続きご利用いただけます。 是非、ご活用いただければ幸いです。 それでは今後ともよ
お客様 各位 平素はバリュードメインをご利用いただき誠にありがとうございます。 この度、バリュードメインでご利用いただける各サービスの契約更新手続きを自動で行うことができるようになります。 日時、内容、注意事項などは下記の通りとなります。 ○日時 2010年10月1日〜 ○内容 現在、ドメイン、サーバーの契約更新手続きなど継続利用の課金についても、お客様にて確認いただいた上で、作業いただく必要がございましたが、購入可能金額の範囲内で、自動で契約の更新、および、お支払い(課金)いただけるようになります。 契約の満了期限日が近づきますと、更新のお願いの確認メールをお送りしておりますが、この機能が有効になりますと、その時点で、自動的に更新、課金がなされるようになります。 ○注意事項 ・この機能を有効にするかいなかの設定は、全体、および、個別にしていただけます。 ・ドメインが移管中などでエラーが発
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く