前回、Apache Commons Collectionsライブラリの脆弱性について、問題の詳細と攻撃の仕組みを解説した。今回は、それを踏まえ、より一般的なJavaのデシリアライズの問題について解説する。
※印刷用ページ表示機能はメンバーのみが利用可能です（登録無料）。
この記事は参考になりましたか？
- Javaのデシリアライズに潜むセキュリティ問題連載記事一覧
-
- Javaのデシリアライズに関する問題への対策
- Javaのデシリアライズに関する問題
- Apache Commons Collectionsの脆弱性解説
- この記事の著者
-
藤本 万里子（JPCERT コーディネーションセンター）（フジモト マリコ）
一般社団法人JPCERTコーディネーションセンター 早期警戒グループ 情報セキュリティアナリスト。前職では、国内企業においてソフトウエアの開発や内部統制のためのシステム開発等を担当。 2015年4月、JPCERTコーディネーションセンター早期警戒グループに情報セキュリティアナリストとして着任。主に国...
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
