���轵�������ΰʲ��Υ���ݥ�����ǹֱ�ȥѥͥ�Ƥ���˽Фޤ����ڤ��ߤǤ���
���������� ʿ��19ǯ2��17�����ڡ� 10:00-17:00
���Ų�졧 ����۸�β�ۣ����ۡ��� �������̶���ŷ��1-12-5��
��š� ����۸�β� �����۸�Ѱ�����ͥåȥ��ˡ�ز�������ز����ס�
�ξ���������ѡ��ä˥����ͥå�����ȯŸ�ˤ�ꡢ����������Ѥ����ˡ�ʤɤ����̷�ˡ��ʣ�������ߤ��ä��������郎��¿�������äƤ���ޤ������Τ褦�ʻ�����۸��ư�ˤϡ������ǤϤ���ޤ�������������Ѥ˴ؤ������ܡ���Ϣ��ˡ�����μ�������ˤϵ��Ѥ仺�Ȥ�ȯŸ�Ȥ��ä�¿��Ū�ʸ�����ɬ�פȤ���ޤ���
���Τ褦����ǡ��ե����붦ͭ���եȤǤ����Winny�פ˴ؤ������ʰʲ���Winny����פȤ����ޤ����ˤ��Ϻ�Ƚ�褬�Фޤ��������λ���˴ؤ��Ƥ⡢�ե����붦ͭ���եȤȤ������Ѥ��Ф���ǧ����������Ƚ���Ϥ���Ȥ��륵���С�ˡ�˴ؤ��볤���μ¾�ʤɤˤĤ��ơ�����������ѼԤ䥵���С�ˡ����������͡��ʸ����ȯɽ���Ƥ���ޤ���
�����ǡ���������ز�ڤӾ���ͥåȥ��ˡ�ز�Ȥζ��Ťˤ�ꡢ�ܲ���żԤȤ��ơ���ʬ��θ���Ԥ�����Ʊ����ݥ�����Ť��뤳�Ȥˤ�ꡢ������ʬ��η�������˴ؤ�����߸�ή��Ϥ��ꡢ����θ���η����ˤʤ뤳�Ȥ���Ū�Ȥ��ơ�ɸ������ݥ�����γ��Ť��褷������Ǥ���
����Ū��ˡŪ���Ϥ���ͭ�Ѥ��ä������Ȼפ��ޤ��������۸�Τ˸¤餺�������ޤΤ����ä��Ԥ����Ƥ��ޤ���
�ץ�����ࡧ
1. �֥ե����붦ͭ���եȳ����
�ֻա� ��� ͦ �� �ʥץ�����ޡ���Winny��ȯ�ԡ�2. �֥ե����붦ͭ���եȤ���ˡŪ��������
�ֻա� �ؽ� �� �� ��Ω̿�����ˡ����ر�����������ͥåȥ��ˡ�ز��3. �֥ե����붦ͭ���եȤ�����˴ؤ����Ƚ���
�ֻա� ��¼ ��ƻ �� ������۸�β�������Ω����ظ����Ұ�����������ͥåȥ��ˡ�ز�������4. �֥ե����붦ͭ���뵻��Ū��������
�ֻա� ���� ���� �� �ʻ��ȵ������縦��� �������ƥ����楻����Ǥ���������������ز���������ͥåȥ��ˡ�ز�����5. �֣ɣԻ���˴ؤ����۸�Ѿ����������
�ֻա� ���� ���� �� ������۸�β����۸�Ѱ������Ѱ�Ĺ��6. �ѥͥ�ǥ������å�����Winny���郎�Ĥ�����Ρ�
���եȥ��������ʤ��ȼ����ˤ��衢Web�����Ȥ��ȼ����ˤ��衢����ˤĤ��Ƥ��ȼ��������exploit�ˤ��ɤ����Ǹ�������Ƥ���Τ������Ȥ��褦����������Ƥ��餷���ȼ���������յ������Ϥ��Ф�٤����֤Ǥ���ˤ⤫����餺�����줬�Ϥ��Ф����ͻҤ��ʤ�*1������Web�����ȱ��ļԤؤ�ľ�ܤ����Τ�Ԥ��Ƥ����ͻҤ��ʤ��Ȼפä��Ȥ���������ͤϤɤ���ư����Ф褤����
�����ͤ��Ϥ��Ф�Ф褤��
�֥��եȥ��������ȼ�����Ϣ����谷���פΡ�ȯ���Դ��פˤ��С�
�ʣ���ȯ���ԡʼ��鱿�Ĥ��륦���֥����ȤΥ����֥��ץꥱ�������ˤĤ��Ƥ��ȼ�����Ϣ�����ȯ�����ϼ������������֥����ȱ��ļԤ�������ˤϡ�ȯ�����ϼ��������ȼ�����Ϣ������кѻ�����ä��̤˻��ꤹ����յ��ؤ��Ϥ��Ф뤳�ȡ������������������֥����ȱ��ļԤ��Ф�Ʊ�����Ƥ��Ϥ��Ф뤳�Ȥ�˸���ʤ���
���եȥ��������ȼ�����Ϣ����谷���, ʿ��16ǯ�кѻ��Ⱦʹ���235��
�ȡ���ȯ�����ϼ��������ȼ�����Ϣ�����פȽ�Ƥ���褦�ˡ���ȯ���ԡפȤ����ΤϤʤˤ⡢����Ū�ʰ�̣�Ǥ�ȯ���ԡʤĤޤꤤ��С����ȯ���ԡסˤΤ��Ȥ�����ؤ��櫓�ǤϤʤ���ï������ɽ���Ƥ��ޤäƤ���exploit��ñ�˸��������ʼ��������ˤȤ�����̣�Ǥ�ȯ���ԡʡֲкҤ�ȯ���ԡפΤ褦�ʤ�Ρˤ�ޤ�Τ���
�����顢�кҤ�ȯ�����Ƥ��뤱�ɤޤ�ï����ɽ��Ϣ�����Ƥʤ���ʤ����Ȼפ����Ȥ���Ʊ�ͤ�Ƚ�Ǥǡ��ȼ����������յ��ؤ��Ϥ��Ф�Ф褤��
���κݡ��ֲ���ȯ�������櫓����ʤ��Τˡ�����ȯ���Ԥ��ʤ��̾���Ф�ΤϺ����Ф��ޤ����פʤɤȵ���줹��ɬ�פϤʤ�����������������ϽФ����ꤷ�Ƥ������٤ʤΤ����顣
�Ͻ��ͼ��ʥ��եȥ��������ʡ��������μ�����ˤˤ⡢�֤����ȼ�����Ϣ�����������פȤ����������ܤ����ꡢ
[2. �ȼ�����Ϣ����] �ε����ˤĤ���
1) �����ȼ�����Ϣ�����������
�����ȼ�����Ϣ�����ɤΤ褦�����ꤷ���������Ƥ���������
�� ��ʬ��ȯ������
�ϽмԤ������Ȥ�ȯ���������ϡ�����������Ƥ���������
�� �ͤ������ꤷ��
�ϽмԤ������ȤǤϤʤ����ۤ�������ȯ��������������ꤷ�����Ȥˤ���ϽФǤ�����ϡ�����������Ƥ���������
�� �����֥����Ȥ������ꤷ��
��URL�� ��
�����֥����Ȥʤɤΰ��̤˸�������Ƥ������Ǥ�����ϡ�����������Ƥ���������
�Ȥ���褦�ˡ����������ϽФ����ꤵ��Ƥ��롣���ºݡ�2004ǯ7��Ρ�̤�к���̤ȯɽ��¿���ι���ȼ�������˽Ϫ�פλ���ΤȤ����ʲ��Τ褦�ˡ���������Ρ�ȯ���ԡפȤ����ϽФ����Ȥ�����*2��
2004ǯ 7�� 28�� 1. �ϽмԾ��� 1) �ϽмԾ��� ��ά�� 2) �ϽмԾ���μ�갷���ˤĤ��� ��ά�� 3)�к������ɽ�����ϽмԾ���ηǺܤˤĤ��� �� ��˾���� �� ��˾���ʤ� 2. �ȼ�����Ϣ���� 1) �����ȼ�����Ϣ����������� �� ��ʬ��ȯ������ �� �ͤ������ꤷ�� �� �����֥����Ȥ������ꤷ�� ��URL�� http://www2.sala.or.jp/~uuu/security/ �� 2) �ȼ������ǧ�������եȥ��������˴ؤ������ �͡��ʥ��եȥ�����������ӳƽ��Web�����Ȥ�̤�к����ȼ����ξ��� �ʲ��ΤȤ����Ǹ�������Ƥ��ޤäƤ��롣 http://www2.sala.or.jp/~uuu/security/ 3) �ȼ����μ��� �֥饦�����ȼ����������������ȥ�����ץƥ����� 4) �Ƹ���� ��������Ƥ��륵���Ȥ� http://www2.sala.or.jp/~uuu/security/ 5) �Ƹ��ξ��� ��ά�� 6) �ȼ����ˤ��ȯ�������붼�� cookie����ˤ�륻�å����ϥ�����å�����������ե�����ή���� 7) ����� ��������Ƥ��륵���Ȥ� http://www2.sala.or.jp/~uuu/security/ 8) ���ڥ�����* ��������Ƥ��륵���Ȥ� http://www2.sala.or.jp/~uuu/security/ 9) ����¾ 3. IPA �ʳ����ȿ��ؤ��ϽФˤĤ��� �� ���� �� �ʤ� 4. �����Ϣ���ˤĤ��� 1) �к�����θ�ɽ��Ϣ�����˾���뤫 �� ��˾���� �� ��˾���ʤ� ��ά�� 5. ����¾ ����ï�����������⤷��ޤ���ǰ�Τ����Ϥ��Фޤ���
������Web�����Ȥ������Ͻ��ͼ��������μ�����ˤξ��ˤϡ��֤����ȼ�����Ϣ�����������פι��ܤ��ʤ��������ȼ�����ȯ���˻�ä��аޡפΤȤ����˽Ƥ����Ф褤��������
��������Web�����Ȥ��ȼ������ϽФˤ����Ƥϡ������ȼ�����¸�ߤ��ǧ����ݤι٤�ˡ��˰�ȿ���ʤ��褦�����դ��ʤ���Фʤ�ʤ���
����ȯ���Դ��
�ʣ���ȯ���ԡʼ��鱿�Ĥ��륦���֥����ȤΥ����֥��ץꥱ�������ˤĤ��Ƥ��ȼ�����Ϣ�����ȯ�����ϼ������������֥����ȱ��ļԤ�������ˤϡ�ȯ�����ϼ��������ȼ�����Ϣ�����кѻ�����ä��̤˻��ꤹ����յ��ؤ��Ϥ��Ф뤳�ȡ������������������֥����ȱ��ļԤ��Ф�Ʊ�����Ƥ��Ϥ��Ф뤳�Ȥ�˸���ʤ���
�ʣ���ȯ���Ԥϡ��ʲ�������������������ȼ�����Ϣ������Ϥ��Ф뤳�ȡ�
��ȯ���Ԥλ�̾��Ϣ�������ξ���ڤӤ��μ谷��
���ȼ�����ͭ���륦���֥��ץꥱ���������Ư���Ƥ��륦���֥����Ȥ�̾����
�������ȼ�����Ϣ����
�ʣ��˰�ˡ����ˡ�ˤ���ȼ�����Ϣ�����ȯ�����ϼ������ʤ����ȡ�
�ʣ���ȯ���Ԥϡ������ȼ��������������ޤǤδ֡������ȼ�����Ϣ������軰�Ԥ�ϳ�������ʤ��褦Ŭ�ڤ˴������뤳�ȡ��������������ȼ�����Ϣ�������������ͳ�ˤ���軰�Ԥ˳��������硢���餫������յ��ؤ��䤤��碌�뤳�ȡ�
���եȥ��������ȼ�����Ϣ����谷���, ʿ��16ǯ�кѻ��Ⱦʹ���235��
��Ͽ�� ȯ���Ԥ������Ƥ����٤�ˡŪ������
�����ȼ�����Ϣ�����ȯ���˺ݤ��Ƥ�ˡŪ������
�ʣ��˴ط�����٤�ˡ��δط�
a) �ͥåȥ�����Ѥ�������
���㤨�С��ȼ�����Ϣ��������Ѥ��ơ������������浡ǽ����������ͥåȤʤɤ�𤷤ƥ����ƥ�˥��������������ˤϡ��������������ػ�ˡ�����ޤ���
���㤨�С������Ԥ�λ��̵����¾�ͤΥѥ���ɤ��������������Ѥ��Ƹ��¤ʤ��ǥ����ƥ�˥��������������ˤϡ��������������ػ�ˡ�����ޤ�
���ΰդ˥����Фε�ǽ����ǽ�ΰ۾���褿�����Ȥ��Ʋ��餫�ι٤�ʤ�������ԥ塼������ǽ���㲼�������ꤷ����硢��ˡ��ε��סʤ⤷���ϰ��ϡ˶�̳˸����������ǽ��������ޤ�������ˡ�����˸�������٤ˤ�äƤϡ���ˡ���Żҷ���»������̳˸����ˤ�����Ȳ���ǽ��������ޤ���
b) �Ź沽����Ƥ���̵���̿�������
���Ź沽����Ƥ���̵���̿���˵�������椹��١�̵��LAN ��WEP�����β��ɤʤɡˤϡ���159 �̾���ˤƲ������줿����ˡ�˿�����ǽ��������ޤ���
�ʣ����������������ػ�ˡ�����ʤ��ȿ仡�����٤���
�ȼ�����ȯ���˺Ǥ�ط��������������������ػ�ˡ���Ф��ƤϿ��Ťʰ����������ޤ����Ȥ��äƤ��ȼ�����ȯ������ݤˡ�ɬ�������������������ػ�ˡ������Ȥϸ¤�ޤ��ʲ��ˡ��������������ػ�ˡ�����ʤ��ȿ仡�����٤����ޤ���
1) �����֥��ץꥱ�����������Ѹ��Ԥ��������μ��ǥ�������ʤɤ����̾�Υ����������ݤˡ��֥饦���ȥ����ФȤ��̿������Ƥ�ѻ������Ȥ���������������ȼ�����¸�ߤ����Ǥ�����硣
2) �����֥ڡ����Υǡ����������HTML �Υ�����ޤ�ʸ��������Ϥ����Ȥ��������Ϥ���ʸ�����Τޤ�ɽ�����줿�������ʳ��Ǥϥ����������浡ǽ�����¤����˻��ʤ��ä��������դ���Ԥ��̤�ʸ��������Ϥ����С����Υ����Ȥ˥������ƥ�������꤬�����������줫�ͤʤ���ͽ�ۤǤ�����硣
3) ������������ˤ�����¤��Ȥ����Ū�ǤϤʤ����̾�μ�ͳ�ʥڡ�����������Ū�Ȥ��ơ����դ�ڡ����ֹ�����ɽ���ȿ仡�����URL ��ο�������̤ο����˺����ؤ��ƥ����������Ƥߤ��Ȥ������Ҳ���ǰ�塢��������ѤǤ��ƤϤʤ�ʤ��Ϥ��ȿ��ꤵ����̤�����ȯŪ�˵����Ƥ��ޤä���硣�ʤ��������Ѷ�Ū��¿���ο�������Ѥ��ƻ�����ϡ����¤��Ȥ����Ū�Ȥߤʤ�����ǽ��������ޤ�����
�ʣ���IPA ���б���ȯ���Ԥ�ˡŪ��Ǥ
IPA �ϡ��ȼ�����Ϣ�����������ˡ�˴ؤ��ƴ��Τ��ޤ�����������ˡ�ʼ��ʤ����ꤵ�줿���Ȥ�������ȼ�����Ϣ����˴ؤ��Ƥϡ������դ��ʤ����Ȥ�����ޤ���
�ޤ���IPA ���ȼ�����Ϣ���������դ������Ǥ⡢IPA ���ȼ�����Ϣ�����������ʤ˴ؤ��ƹ�ˡ�Ǥ����Ƚ�Ǥ����櫓�ǤϤ���ޤ�����ˡ�IPA���ȼ�����Ϣ���������դ�����硢ȯ���Ԥ��ȼ�����Ϣ�����ȯ���˷���ˡŪ��Ǥ�����դ����櫓�ǤϤ���ޤ���
�����ȼ�����Ϣ����δ����˺ݤ��Ƥ�ˡŪ������
����
�����ʤ����Ͻ����٤��Ϥޤ����ˤ˿�ʹ�˼����̤ꥳ���Ȥ������Ȥ����ä������Ѥ˾ܤ����ʤ��ͤˤϤ狼��ʤ����⤷��ʤ������ȼ����μ���ˤ�äơ�Ŭˡ�����Ѥ������Ǥ������ȼ���������ȿ���*3�Ǥ����Τ⤢�뤷���������������ػ�ˡ��ȿ�٤ʤ����ȯ���Ǥ������ˤʤ���Τ⤢�롣
���ͥåȤΰ�����������ˤĤ��ƾܤ�����Ω����ˡ�͡����ȵ������縦���ι��ڹ�����Ǥ���������
�ãǣɤη�٤�̵ͭ��������Τ���褦�Ȥ���ȡ���٤μ���ˤ�äƤ��������������ػ�ˡ�˿��줫�ͤʤ��Τǡ�����Ū�ʻ�Ŧ�ϤۤȤ�ɤ���Ƥ��ʤ��ä��������ʥץ�������������μ�������ʤ���ȯ�Ԥ��ãǣɤ������¿������٤������������Ȥ�¿�����֤���Ƥ����ǽ���Ϲ⤤��
�֥ͥåȤ��ȼ夵�˷پ��Ω�縦������Ŀ;�����ɽ, ī����ʹ, 2004ǯ1��4��
����Ŭˡ�Dz�����ˡ�ʤΤ��Ϥ�����ñ���äǤϤʤ����������ΤäƤ��ޤä���������ȡ�Web�����Ȥ��ȼ�����Ŭˡ��ȯ������Ȥ����Τϡ���Ϣˡ����������ѤˤĤ��Ƥ��������μ��������ɬ�פȤ����ΤǤ��롣
Ŭˡ���ɤ����ϼ�ʬ��Ƚ�Ǥ��뤷���ʤ������줬����ʤ��ͤϲ��⤷�ʤ��٤��Ǥ��ꡢ�����ͤ������Ϥ��Ф�Ф褤���ָ�������������Ϥ������Τʤ����Ȥ���
���������ȯ�������Ϥ��Ф�ΤϤ褤�������κݤ��ȼ�����¸�ߤ��ǧ����٤ޤǤ��뤳�ȤˤĤ��Ƥϡ��ǿͤˤϤ��������ʤ���
����ɾ���ҤΡ�Web Site Expert ���ˡ�Web���ץꥱ������������ƥ����ե�������ط��Ԥλ���������WASF Times�פ�Ϣ�ܤ���Ƥ��롣����֤��äƤ����ΤǺ�ǯ9��ȯ���˴�Ƥ����Ƥ������������Ả�ϥ��˥����������ʥ����ڡ��������ֿ�Ʃ���Ƥ����褦�������⤦���ޤ������פȤ������⤹�뤬���ʲ������θ��Ƥ��Խ����ξ����Τ�ȷǺܤ��Ƥ�����
Web���ץ���ä��饻�����ƥ������ȼ������Ŧ���줿��������ʤȤ��������Ϥ˥��������Ƥ��ʤ��פʤ�Ƹ���줿���ȤϤ���ޤ���
�����ϡפȤ����Τϡ��֥饦�������������줿�����CGI�ѥ����Ȥ��Ƽ��������ͤΤ��ȡ������֥��˥����������פȤ����ΤǤ����ʤ�Ǥ���ʤ��Ȥ��ʤ��Ȥ����ʤ��Ρ��ץ����������Ƥ��餷��ɬ�פΤʤ����ȤʤΤˡ�
������ɬ�פ���ޤ��֤��줬�������ƥ��ʤΤ��ס֥������ƥ��Τ���ˤ������פʤ�ƥ������ƥ����˸���줿�顢���οͤϤ⤦���Ѥ��ʤ��Ƥ褤�Ǥ���
����Ū�ˤϤ����Ǥ���CGI�ѥ�������p�פȤ��������ѿ������äƤ���Ȥ��ޤ��礦������ʥ����ɤ�פ��⤫�٤Ƥ���������
p[i] = urlDecode(p[i]) p[i] = charcodeConv(p[i]) p[i] = sanitize(p[i])
URL�ϡ�%xx�פǥ����ɤ���Ƥ��ޤ����顢�ޤ������ǥ����ɤ��ޤ���������ʸ�������ɤ����줹�뤿��ʸ���������Ѵ����ޤ��������ޤǤϥߥɥ륦��������ưŪ�˹Ԥ����⤢��Ǥ��礦���귿Ū�ʽ����Ǥ�������ľ��ˡ��֥��˥����������פ����äƤ��ޤ������줬�����ϤΥ��˥������פǤ���
���˥��������������ƤϤ����Ǥ����֥����������ȥ�����ץƥ����ȼ�������ˤ���ȡ������ȼ����Ǥϡ�<�פ��>�פʤɤ�ʸ���������Ȥʤ�ޤ��������ǡ������ϤΥ��˥������פˤ�äơ���<�פ�ʸ���������Ƥ��ޤ��Ȥ�������ʸ���֡�פ��Ѵ�����Ȥ�����<�פ��Ѵ�����Ȥ����������֥��˥������פ��Ȥ������Ȥˤʤ�ޤ���
�����������Τ褦�ʽ�����ɬ�פǤϤ���ޤ��ʤ��ʤ顢�����������ȥ�����ץƥ����ȼ������ӽ�����ˤϡ�HTMLʸ�����Ф���ʬ�ǡ���<�פʤɤ��<�פʤɤ��Ѵ��ʥ������������ˤ���Ф褤����Ǥ���
���ݤä���CGI�ץ������ʤ�ɤä��Ǥ�褤�Ǥ��礦�����ԤΥץ������ʤ顢���Ϥ�ľ��ǽ��֤���Τ⡢HTML���Ϥ�ľ���ǽ��֤���Τ�Ʊ�����ȤǤ���
x = p[i] //���� x.escape() //���� print x //����
���������絬�Ϥʥץ������ǤϤɤ��Ǥ��礦�������Ϥ�����ϤޤǤΥǡ����ե�����Ĺ����ʣ���ʥѥ���ƻ�Τ�ˤ������ޤ��������椢����ǽ��֤���ΤϺǰ��Ǥ������֤���Ƥ��뤫���ʤ����γ�ǧ�����ʤ뤫��Ǥ�����������ȡ����Ϥ�ľ�夫���Ϥ�ľ���Ȥ������Ȥˤʤ�ޤ��������ơ����Ϥ�ľ�夬�褯�ʤ��Τϰʲ�����ͳ����Ǥ���
���Ϥλ����Ǥϲ���Ф褤�Τ�������ǤϤ���ޤ���<�פ��<�פ��Ѵ�����ɬ�פ�����Τϡ������ͤ�HTML���ϤǻȤ���Ȥ�����ͳ����Ǥ������������ͤ����⤷SQLʸ�ΰ����Ȥ��ƻȤ���ʤ�С�SQL������������к��ʤ��ƤϤʤ�ޤ��顢��'�פ�ʸ������֤��ʤ��Ȥ����ޤ���SQLʸ�ˤ�Ȥ��뤷HTML���Ϥˤ�Ȥ���ʤ顢ξ�����֤��ʤ��Ȥ����ʤ��Ȥ������ȤˤʤäƤ��ޤ��ޤ���ξ�����֤����ͤ�HTML���Ϥ˻Ȥ�줿�Ȥ���̵�̤ˡ�'�פ����������פ���ơ�''�פȤ���\'�פ�ɽ������Ƥ��ޤ��Ȥ������ޥ̥��ʤ��Ȥ������ޤ�������ľ��ǥ��˥���������Ȥ����Τϡ��ץ������Υ����å��Ȥ��Ƹ���Ǥ���
�ǤϤʤ�����ʤ��Ȥ�����������ƥ���������ΤǤ��礦�����ҤȤĤˤϡ��ץ�����ޤǤʤ��������ƥ��������뤫��Ǥ���Web���ץ���ȼ��������ΰ����ϡ��ץ�����ߥ�ǽ�Ϥ��ʤ��Ƥ�Ǥ��ޤ�������˻Ȥ���ѥ���������Ϥ�Ϳ���Ʒ�̤롣�ȼ����ˤĤ��Ƥ��μ���������С���٤�����Ȥ������¤λ�Ŧ�ϤǤ���櫓�Ǥ���
�����ɥ�ӥ塼�ˤ�븡���ʤ�С��������ˤ����餫�ץ�����ߥи�������Ϥ��Ǥ������������������줿�ץ�����ޤȤϸ¤�ޤ������ɤ��ɤ������뤳�Ȥ����Ǥ���С��ȼ����ϻ�Ŧ�Ǥ��ޤ������������줿�ץ�����ޡפʤ�С��֥����ɤ�ɤΰ��֤˽��פˤ���������äƤ���Ϥ��Ǥ����ץ������θ��̤���褯�������ƥʥ�������뤿��ˤǤ������Υ�������С�ɬ�פʤȤ�����ľ���˥�������������ܤ��Τ����������ȤϤ狼��Ǥ��礦��
�����Ϥϰ줫��������к����ڤ��������Ϥ���Ȥ�����̵���ˤ��뤫���к�ϳ�줬�����롣���������Ϥǽ��֤���٤��ʤΤ��פȼ�ĥ����ͤ����ޤ��������������Ϥ�CGI�ѥ��������Ȥϸ¤�ޤ��ǡ����١��������������ͤ⳺�����ޤ������줬¿������ʤ��к�ϳ�줬��������Τ�Ʊ�����ȤǤ���
��CGI�ѥ���������ľ����������˥��������Ƥ���С��ǡ����١����ˤ⥵�˥������Ѥߤ��ͤ�����Ϥ�����������פ��פȤ�����ĥ�ϸ���Ǥ����֥�����ɥ�������SQL�����������פȤ��������ˡ���Τ��Ƥ��ޤ�������ʤ��ȤϤɤ��Ǥ�褤�ΤǤ������ϡ�SQLʸ��������Ȥ����ˤǥ��������פ���Ȥ��������������ǥ��Ƥ���С�������ɤ������������ɤ����������ˤ���ɬ�פ�����ޤ���
�������줿�ץ�����ޤǤʤ��������ƥ����ϡ������Ϥ������˥��˥�������ɬ�ספʤɤȸ����ޤ������֤����꤬���Ϥ�ľ���Ǥ��äƤ⡢�����Ϥ�����ѿ��˥��˥������פʤɤȸ����ޤ���������������Ϥ˰�¸�����͡ʥǡ����ե������Ĥʤ��äƤ����͡ˤˤĤ��ƽ��֤���Ȥ����ΤǤ�������ʤ��ȤϹͤ���ɬ�פ�����ޤ����ϤǻȤ��ͤ������˽��֤���Ф褤�ΤǤ���
���Ȥ��С���<h1>...</h1>�פȤ���HTML����Ϥ��륳���ɤǡ���...�פ���ʬ���ѿ���title�פ��ͤ����⤦�Ȥ����Ȥ��ˡ��ѿ���title�פ�������������Ϥ˰�¸���Ƥ��뤫�ɤ����ʤ�Ƥ��ȤϹͤ�������ˡ�<�פȡ�>�פȡ�&�פΥ�������������Ȥ������ȤǤ���
�ֳ�����������Ϥ˰�¸���Ƥ��ʤ��ͤˤĤ��Ƥϡʥ������ƥ�������ʤ��Τǡ˥��������פ��ά����פȤ���ȯ�ۤϡ����פ��ʤ��ʤ��ޤɤ�����ʾ�ά����ǽ���Ѳ����Ф뤳�ȤϤʤ��ˤФ��꤫�����ƥʥ����������ȼ����θ����Ȥʤ�ޤ����ǽ�˽������Ǥ����Ϥ˰�¸���Ƥ��ʤ��ä��������ץ��������̤ξ����ѹ��ˤ�äơ����ϰ�¸�ˤʤ뤫�⤷��ʤ�����Ǥ���
HTML���Ϥ���Ȥ��ˡ�"�פ�������"�פ��Ѵ�����ȡ��������ƥ������������Ȥ�����ޤ�������������ä����ΤǤϤ���ޤ����Ȥ��С���<a href="...">�פȤ������Ϥ륳���ɤǡ���...����ʬ�˼����ͤ�������Ȥ��ˤϡ�"�פΥ��������פ�ɬ�פˤʤ�ޤ���������ϡ�"�פǰϤޤ줿��������⤦�Ȥ��Ƥ��뤫��Ǥ��äơ�����ʳ��ξ��ǡ�"�פ������פ��뤳�Ȥ�ɬ�פǤϤ���ޤ���
HTML��ʸˡ����ä�����Ǥ����顢��"..."�פȰ�����ǰϤޤ줿��˼����ͤ�����Ȥ��ϡ����μ��ˡ�"�פ��ޤޤ�Ƥ���Х��������פ���Τϥץ��������Ȥ�������Ǥ��äơ��������ƥ�����ͳ�ǤϤ���ޤ�������դ�Ȥ��ޤ��ޥ������ƥ��ȼ����ˤ�ʤ�Ȥ��������Ǥ���
�Ǥϡ��������ƥ��������������Ϥ˥������פȸ����褦�ˤʤäƤ��ޤä��طʤϲ��Ǥ��礦����
�ҤȤĤˤϡ������Ȥߤ����ä�Web���ץ���ȼ�����ȯ�Ф����Ȥ��ˡ������֤Ȥ����ȼ������ӽ�����ˤϡ�CGI�ѥ��������ϻ����ǡ֥��˥������פ�����ˡ����ñ�Ǥ���ʽ��Ϥ�������ϳ��ʤ�ľ���Τˤϻ��֤�������ˤ��ᡢ���Τ褦���к����������ڤ����Τ��طʤˤ���ȹͤ����ޤ����ʤ���������˽Ҥ٤��褦�ˡ����Ϥ�CGI�ѥ��������ǤϤ���ޤ���
�����ͤθ�����٤����Ȥ�����ĥ��褯���ˤ��ޤ��������ֹ椬����Ϥ��Υѥ������Ф��Ƥϡ������ȥϥ��ե��������ʤ뤳�Ȥ����ơ���ʤΤȤ�����������¹Ԥ���Ȥ�����ΤǤ����������ˡ����줬���Ū���ȼ����к��ˤʤ���⤢��ޤ���������ɬ���ʤ�Ȥϸ¤�ޤ�����ϡ����ץꥱ��������ᤷ�Ƥ����validation�����Ǥ��äơ����˥������Ȥ��̤ε�ǽ���ȹͤ���٤��Ǥ���
�⤦�ҤȤĤ�Perl�Ǥ���20�����ˤϡ�CGI�Ȥ�����Perl�Ȥ������夬����ޤ�����openʸ�˥ե�����̾���Ϥ��Ȥ��ˡ����ޥ�ɤȤ��Ƶ�ư����Ƥ��ޤ��褦�ʽ��������ޤꡢ���줬OS���ޥ�ɥ�����������ȼ����Ȥʤ�ޤ������������ϻ��Υ������������ǽ��֤���Τϴ�ñ�ǤϤ���ޤ���OS�Υ�����ε������ʸˡ��ʣ��������Ǥ������Τ��ᡢ������������Ȥ����к�����ڤ��ޤ������Ѹ���ǤϤ�����sanitize�פȸƤ֤褦�ˤʤꡢ���ܤˤ�������ޤ�ޤ������ʤ���⡢�����뤬��ư����褦��open�ν����٤��ǤϤʤ��Ȥ����Τ����Ū�Τ��к��Ǥ�����
��Ϻ�ǯ���顢�֥��˥������פȤ������դ�Ȥ��ΤϤ⤦���褦�ȼ�ĥ���Ƥ��ޤ������ϤǤν��֤�Ϣ�ۤ����뤫��Ǥ�������ȡ�������ʬ��Ŭ�ڤ˥����ǥ����뤳�Ȥ�ؤ��ơ֤���˥������ȸ����Τ��ȻפäƤ��ޤ����פȸ����ͤ��ФƤ��ޤ����������ޤǡ֥��˥������פθ������ʤ顢��Ϥ�֥��˥������פȤ������դϡ��֥������ƥ�������Ȥ���פȤ������٤ΰ�̣��������ޤ�����ʤ�֥��˥������פȤ������դ�Ȥ�ɬ�פ�����ޤ��֥������ƥ�������Ȥ���פȸ����Ф褤�ΤǤ���
���ΰ����ǡ����˥������Ȥ���ȯ�ۤ��������ƥ��������λͤ�Ǥ�����֤�����ޤ����ʤ�Ǥ�֥��˥��������Ƥ��ʤ��Τ������פȽ������Ǥ������ˤʤ�Ȥ����ɾ��Ǥ������Ȥ��С�JPCERT/CC����ɽ������JPCERT/CC REPORT 2006-01-12�פȤ���ʸ��ˤϡ���Perl�Υե����ޥå�ʸ����������ȼ����פȤ��ơ����ε��Ҥ�����ޤ���
��������ϡ�Perl�ǽ줿�ץ������������������������Ϥ��줿�ե����ޥå�ʸ����Τޤ������ʤ��褦�ˤ��뤳�ȤDz�褷�ޤ���
����ϴְ�ä������Ǥ����ե����ޥå�ʸ����ϤǤ����������ˤ��Ƥ����٤��Ȥ����Τ��������ΤǤ�����JPCERT/CC�ϡ���%�פ������פ���ȤǤ�����Ф������Ǥ������ε����ϱѸ��Ǥε���������������Τǡ���ʸ�Ǥϡֳ����������Ϥ��줿�ǡ�����ե����ޥå�ʸ����˴ޤ�ʤ��פȽ�Ƥ��ơ��������������Ƥ���Τˡ�JPCERT/CC�Ǥϸ����ˤʤäƤ��ޤ���
�������������ƥ����ϡ������ϤΤޤ������ʤ��פȸ��äƤ������к��������Ȥˤʤ�ȡ���Ϥ��ʤˤʤäƤ���ΤǤ��礦���֥��˥������פȤ������դ�֤��Τޤ������ʤ��פ˸��������������Ǥ���
���פʤ��Ȥϡ��ɤ�ʥ����ǥ����������Τ����ɤξ��̤��Ȥ˸��̤������������뤳�ȤǤ������줬�Ǥ��ʤ��ʤĤޤ�ץ�����ޤǤʤ��˥������ƥ����ˤȤäƤϡ��֥��˥������פ���ǽ�������ʸ��դʤΤǤ��礦�����ץ�����ޤ��Ȥ����դǤϤ���ޤ���
�����ɤ����������˰ռ����ơ����ͤ���¤ʼ����ǡ����ƥʥ����ι⤤���쥬��Ȥʵ��Ҥ�»ܤ��Ƥ���С����褤���Ĥ����ȼ���*1�������ʤ��Ϥ��Τ�ΤǤ����������ƥ����θ����֥������ƥ��Τ���Υ������ƥ��פ��Ǥ蘆�줺����������Ū�������������ʤΤ���ͤ��Ƥ���������ΤǤ���
�ܺ٤ϡ֥��˥����������ʡפǸ������ƽ��Τ��٤���
*1 ž�ܻ��� CSRF�ʤɤϤ���˴ޤޤ�ʤ����ʻ��ȡ��������������ȥꥯ�����ȥե����������CSRF���к������ޤ����ʤޤʤ��ä��ΤϤʤ����ס�
�轵�Ρ����ﲽ����NHK����¤��������פǵ�2���ܤΥ���դλ������Ф��ơ������÷��������������餤������ʤ����פȤ����褦�ʤ��Ȥ�����ͤ����ͤ⤤�ƶä�����
��5�λ���ϥ���դǾ�ά����Ƥ��뤳�Ȥ��������Ƥ��뤷�����ϤȤ⤫�����÷����ˤ��뤳�Ȥ˱��Ϥʤ���
�������Τ�ΤϤޤ����ʤ����¤��������ʬ����פ������Ƥ���˲�ʤ������ԤϤȤ⤫����Ԥ��������ä����äƤ��롣
����ץ��������ä�6�Ĥ����ʤ����Υǡ����Τ��ä���������ΥХ�Ĥ��ơ������÷����Ϥޤ����ʤ����¡פȻפäƤ��ޤ��ͤ�����Ȥ������θ��¡�
����������դϰʲ��Τ�Τ���������ơ��֤����꺸��ʿ��9ǯ������ˤϤɤ��ʤäƤ���Τ��������פȤ������������ʤ��Τ��͡����οͤ����ϡ�
����Ƚģ�ΤΥ����Ȥ˹Ԥä��Ȥ������ǿ��Ǥγ���Ƚģ�ѥ�ե�åȤˡ��ǡ����Ǥߤ볤��ȿ�Ƚ�פȤ����ڡ��������ꡢʿ��13ǯ��17ǯ�Υǡ�����������������դǡ˺ܤäƤ������Ť��ѥ�ե�åȤϤʤ����������ȡ�����Ƚģ���䤤��碌���Ȥ����������ʲ��Υǡ������Ƥ������ä���
795, 783, 798, 817, 837, 826, 809, 833, 762, 792, 795, 794, 849, 834, 715, 760, 732 ��ʿ����ǯ��17ǯ�κ۷�����
���Τ���ʿ��14ǯ�ޤǤ�դˤ��Ƥߤ�ȿ�2���̤�Ȥʤ롣
����Ǥ�����÷����Ϥޤ����ʤ����¡פʤɤȸ����Τ��͡�
���ʤߤˡ����θ��̤����ͤ��ɤ��ʤäƤ������⼨���ȿ�3���̤�Ȥʤ롣
���ʤ�����ץ���Υǡ������顢���ΥХ�Ĥ���ͭ�դ��Ѳ�����ΤʤΤ��ɤ�����ľ��Ū���İ����뤿���������դ�Ŭ���Ƥ��롣���ξ�硢������ά�ƤϤ����ʤ������Ѥ�⤵����ˤ�ä��İ����뤫�����
�����÷����Ϥޤ����ʤ����¡פȻפä���ã�ϡ��ޤ��ˡ�������ά���줿NHK��������աʲ��οޡˤ����餳���������÷����פ�ľ��Ū�˴������Τ���ʤ��Τ���
���������ä����äƤ���ס��ɤ�Υ�ƥ饷��������٤���Τ��פȸ����褦�ʿͤ���������ʬ���Ȥ�ľ�������蘆��Ƥ��뤳�Ȥ˵��Ť��ʤ���
¾�ˡ�NHK�������δط��Ԥ����碌��͡ʹ�ֺ¤ξ���A������ط��ԡ��ˤ���Υ����Ȥ⤢�ä���
���⤬�Ĥ뤷�夲���Ƥ�Τǡ������ϡʤ⡩�ˤ��ä�����ͤ��ʤ��⡼�ɤǡ�
��������ֺ¤��ϤƤ֤˺ܤ��������ʤ�ơ�
bm���Ȥ������ˤ�ľ�ܴؤ�äƤʤ����ɡ�����äȤӤä��ꡣ
����A��ɤ��������������ǯ�١��ۤȤ�ɺ�����(3ǯ�ܡ�)�����ɡ���Ĥ�������Υ���դϡ��Τ���y���Ȳ��������������˺��Ƥ������Ǥޤ����ä��Ȼפ���
�Ȥ��ä����Τ���ˤ����ȿ����Ƥ�Τ������ֺǽ�ˤ�����Ƹ����ư��ݤŤ���Τ��ܶ�����͡�
����ǿ����Ĥ���줿�餢��졩�äƤʤ롣ĩȯ�˾�äƤߤ�, bmblog, 2007ǯ1��29��
�����äƤ�Ρ�
���ڻ�ɤ���礭�ʥƥ�ӤƤ�����Τ����Τ�ʤ�����ɡ��礭�ʥƥ�ӤǸ��Ƥ���ͤФä��ꤸ��ʤ���10������Υƥ�ӤȤ�PC�Σ�������ɥ��Ǹ��Ƥ���ͤ��������뤷���Ƕ�Ϸ��Ӥ�2������Υǥ����ץ쥤�Ȥ��Ǹ��Ƥ���ͤ⤤�롣���������ͤˤ������ڻ�ù���������ո����ưտޤ������Τ����Ȥ���������⡢�Ż߲�ǤϤʤ�1�����١��⤷���Ϥ���ʲ������Ǥ��ʤ�����Ż뤵���뤳�Ȥ�Ǥ��ʤ����ƥ�Ӥϸ����������Ȥ�ɬ�סʤ��Ȥ��⤦�˰ʾ�ˤϤä��긫���ʤ��Ȥ����ʤ��Τ����ǵ�Ǥ�ɥ�ޤǤ���Ԥ����ä����Ѥ��������ʤ뤯�餤�礲���ʱ鵻��Ǥ��礦?
ĩȯ�˾�äƤߤ�, bmblog, 2007ǯ1��29��
����2������Υƥ�Ӥ�1�ä���ή��ʤ�����դǡ��֤����ȽƤ�������פ��ɤ��äƤ���
�ƥ�ӤǤϤ��������������Ȥ����ä��Ȥ�����ʤ��ȵ����Ѥޤʤ��ΤǤϤʤ�����
���ˤ��Ǥ��礦���������Ȥ����ä����Ȥ����Ȥ�����ռ����ä��餽������ʤ��ȵ����Ѥޤʤ����Ȥ��������⤽���ä�����Ω���ʤ������դ��Ѥ�äƤʤ����Ȥ���������ä�����Υ���դǤ⤤����������
ĩȯ�˾�äƤߤ�, bmblog, 2007ǯ1��29��
����㤯������ʡ����줬�־���A�פ���
�Ȥ�������������������꤬���롣�轵��֤���ϰ��դ���äư������褦�Ȥ�����¤�����櫓�ǤϤʤ����������ʤ��ʤ顢����Ϥ�������ֺ¤������λ�����������פȽ��褦�ˡ����γ���Ƚ��Ҳ𤹤�˥塼���Ǥ⡢����Ū�տޤǤ�ä����ä�����դ������ä��ȤϹͤ��ˤ�����
�����ǡ�����դ��äƤ���ͤȥ���դ�ɾ������ͤ��̡��ˤʤäƤ���ΤǤϤʤ����� �Ȥ������Ǥ��襤�Ƥ��롣�Ĥޤꡢ
��
���������� �ʥǡ��������Ƥ���ͤ�����Ϥ����������θ����ܤΥХ����Ŭ�Ȥʤ�褦�����β��¤�Ĵ�����ƺ������롣�ʤ��뤤�ϡ���ư�Ǻ�Ŭ������륽�եȤǰ�ȯ�������롣��
��
���ԡʤʤ����ǥ��쥯�������뤤�ϥ��ʥ����ˡ� �ʸ��ǡ�������Ϥ������˽���夬�ä�����դơ���ǯ��800�����塢������÷����ˤ���ޤ��פȥ����Ȥ��롣
��
���Τޤ���������롣
�Ȥ������ޤ���
����պ�����ƥ饷���η�ǡ�������ѷϥ����åդ����������褦�˥���դ��ꡢ�������ޤ�������ɤ���ƥ饷���η�ǡ�������Ԥ�ɾ������ȯ�����롣������ï������å����ʤ������η�̡������÷����ˤ���פȤ�������⤷�ʤ��ֻ��¡פ���¤������������Ƥ�����
������ⳤ��Ƚ����ľ�ɤ��Ǥ⤤������������̵�ռ�����¤���������˴ؤ��褦�ʥ˥塼���Ǥ�Ԥ��뤳�Ȥ�����������
���줬�������ӻ��ˤʤäƤ���Ȥ����Τ����ǧ���ʤΤ������轵�Ͼڵ���Ǥ��ʤ��ä�����������Web������õ���Ƥߤ��Ȥ������ޤ��ˤ���������¤������դ����������Ū���ò�����blog�����Ĥ��ä���
���ä�����դ���������ȯ���Ԥ�����������դν�������Ԥ�����������դθ�����PR���롣��¦�Υ�˥塼�Ρ֥Хå��ʥ�С��פ�����ε�����������뤳�Ȥ��Ǥ��ޤ������Υ֥����ϡ�ñ�˥���դν��κۤ��Ŧ���Ƥ���ΤǤϤ���ޤ��ʽϽ��פ����ǤǤ����˽ļ��ξ�ά���ˤ�ꡢ����Ĺ�����Ѳ��ʿ��ͤ������줿�Τ�Ʊ���ˤ��������ξ�������Ԥ˸������Ƥ����Τ��Ŧ���Ƥ��ޤ���
NHK�˥塼���Υ���դ��Ͽ����Ƥ��롣��ɽŪ�ʤ�Τ����Ȥ�������
��ü�����������ͤ��餤���Ƥ��뤫���ɤ������������
�����ܤΥХ����Ŭ�ʥ���������ƻ�ζ˰դ��̤����Τ����롣
��Ϥ䥰��դ�Ȥ���̣���狼��ʤ���
�轵�Ƥ����֡��ҥ塼�ޥ�פΡֿƤ�ǯ�����������γ��פΥ���դϡ��������Ǥ��ʤ��ä�������ε����ˤ��м��οޤΤ褦�ʳ����ä��Ȼפ���
���ä��������ɤ��Ȥ����Τ���
���������Τϥ��֥�ߥʥ��ˡ�����������ǤϤʤ��Ρ� NHK�Υ��������θ���Ϥɤ��ʤäƤ���Τ�����̳�ʤ�Ĵ�������ۤ����褤�ΤǤϡ�
���ʤߤˡ�����ʥ����Ȥ⤢�ä���
�Ѳ���Ĵ�٤���Ū�Ǥ���С������Ǿ�ά���뤳�Ȥ�����ʤ��ΤǤϡ�(���ν�����ع��ǽ��ä��褦��)
�ޤ�������դǤ���о�����������άɽ��������̩�ˤϡ�������դǤϸ�����������ɡ��ޤ����ǥߥå��Ǥϵ����ϰϤʤ�ͤȻפ����������Ĵ���Ǥ�Ȥ�줿�餷������http://www.asahi.com/edu/news/TKY200701150220.html
�ޤ�������դ��äϤ��Ƥ��ʤ���������դ��ä���
�������ˡ������ǽ���������դǤ�������ά��ä������ī����ʹ�ε��������Ҽ���Ƴ�����Ǥ����ա�����Ԥ�ϡ�����פ�ɾ���פˤ��ȡ���ǯ40ǯ�֤�����褹��Ȥ������������Ĵ���פ�ͽ��Ĵ������ˤϡ�������դοޤǡ�������ά���줿����դ��Ȥ�줿�褦����
���������դ������Τϡ�����ϥ���դ��ɤ���ƥ饷����¬��������Ȥ������Ȥ���
�����μ��Ȥˤ����Ƥ⡢������ά�Υ���դ��Τ�ɬ�פʤ��Ȥǡ�������ͳ�ϡ����¤ˤ�����������դ��Ҳ��¸�ߤ��Ƥ��뤫�顢�����ɤ�������뤳�Ȥ����פʤΤ���������2������β��̤��ɤ�������Ȥ���1�ä��������Ƥ�館�ʤ��������ɤ��������Τ��ɤ������Τ�ʤ�������
����������դν�������ݤˡ�������ά��ɬ������̵�Ѥ��ˤĤ��Ƥ����ȶ������Ƥ���Τ��������� ��Ĺ����ʬ��������ά���ƽ�Ρפʤɤȡ���ƻ�Τ��Ȥ��������ƤϤ��ޤ�����
��������������ƤˤĤ��ƥ����Ȥ��»ܤ���Ƥ�����
��������դ�������ά�����꤬����Ȥ������Ȥ��ڤ����夲��������ΤäƤ��ޤ�����?(���)�פȤ�������ǡ����ΤäƤ����ס����Τ�ʤ��ä��ס��֤��⤽��������ά������Ϥʤ��פ����Ф�����Ρ�Q01�ˡ���̤β��̤ǥ��������פ�Ǥ���褦���������ͤǤ�������ʤ��褦�ʤΤǡ�����դˤ��Ƥߤ��ʿ��ͤ�ɼ���ˡ�
���̤ˤ�뺹������ʸ�Ϥˤ�뺹���⸲���˽Ф����Ȥϰճ����ä������ʤߤˡ��˽��̤�ʸ�����Ϥ����������4:6��������7:3�ȤʤäƤ��롣*1
ǯ���̤Ǹ���ȼ��Τ褦�ˤʤ롣
�ޤ����ּҲ�ͤˤʤäƤ���������դ�������ά��ˡ��Ȥä����Ȥ�����ޤ���?(���)�פȤ�������ǡ��ֻȤä����Ȥ�����ס��ֻȤä����ȤϤʤ��ס��ּҲ�ͤǤϤʤ��פ����Ф�����Ρ�Q02�ˤ⤢�ä��Τǡ������Q01�Ȥδط��⥰��ղ����Ƥߤ���
����餫�鲿���ɤ�������������
�����ƥ�Ӷȳ����γ��ˤ��Ƥߤ���
*1 ʸ�����Ϥ�¾�ˡ����ѷϤȤ������ä�褫�ä����⡣
������NHK��ŵ��Ū����¤������դ����Ǥ���Ƥ�����
(3)
Ⱦ������褦�˸����뤬���ºݤˤ�3ʬ��2�ˤʤ����٤������ΤȤ����ʥ����ϡָ���6600���ͤ��ޤꤤ��ϫƯ�Ͽ��ʤ�Ǥ������줬ǯ��20���ͤ��ޤ�Υڡ����Ǹ��äƹԤ��ޤ���2050ǯ�ˤ�4400���ͤˤޤǸ��äƹԤ��ޤ����פ��������Ƥ��ơ��ָ��ߤ�3ʬ��2�ˤʤ�פȤ��������Ϥʤ��ä���
�֡ʸ���ϫƯ�ʡˡפȤ���ΤǸ�ŵ���äƤߤ��Ȥ������Ҳ��ݾ㿳�IJ� ��2�����¤���Ѳ��˴ؤ�����������������1-2�ֿ���¤���Ѳ���ᤰ���������������ˡ���3�ڡ����ܤ���ŵ�餷����
���Τ褦�˸�ŵ�Ǥϡ���������Ƕ��������̤��������ޤ�������դǼ�����Ƥ��롣
2ǯ���������ǡ�NHK�����ץ饤��21�Ρ�RoBoCoN�����������פǡ��䤤��碌�פȤ�����ʬ��å�����ȥ����פ��� https:// �Υڡ��������쥪�������DZ��Ѥ���Ƥ��뤳�ȤˤĤ��ƽ����������ȯ�ԼԤϡ�KSI First Server�פȽ�Ƥ��������������줬�ե������ȥ����мҤˤ��ȯ�Ԥ��줿��Τ����������ä��� ���쥪�������DZ��Ѥ���Ƥ��뤳�ξ����ϸ��ߤ��Ѥ�äƤ��ʤ������������ե������ȥ����мҤ˰ʲ����䤤��碌����
Web�����ȤΥǥ����������ˤĤ��Ƥ��Ҥͤ��ޤ��� NHK�Υ��ܥ������������ http://www.official-robocon.com/top.html �ˤ�����䤤��碌�פΥڡ��� https://www.official-robocon.com/FS-APL/FS-Form/form.cgi?Code=roboconmail05 �ǥ����о���������Ƥ��ǧ���ޤ��ȡ� ��ȯ�Լ�: KSI First Server�� �Ƚ�Ƥ��ޤ��� ����ϸ�Ҥ�ȯ�Ԥ���ޤ���������Ǥ��礦���� �ʾ���������Ҥͤ��ޤ���
������Ф�1��9���˥ե������ȥ����мҤ����������ä�������ˤ��ȡ�����ϡ�Ʊ�ҤΥ�륵���Х����ӥ����ѼԸ����ˡ��Ƽ�������̤ؤΥ��������ѤȤ�������Ƥ���֥ץ饤�١��ȥ����о�����פ��Ȥ�����
���β����Ǥϡ��ֻ����طʤ��Ѳ��ˤ�ꤳ�ξ�����˴ؤ������꤬�������ޤ��������ҤǤ�ǧ�����Ƥ���ޤ����פȤ��ꡢȯ�ԼԤ�ɽ���䱿�ѵ������ꤹ������Ƥ���Ȥ����ȤΤ��Ȥ��ä���
³���ưʲ��μ�������ֻ��Ϥʤ��ä���
�ʤ�ۤɡ�����Ϥ��ʤ��������λ���ϡ���륵�������Ѽԡʥ����ȱ� �ļԡ����ξ���NHK�ˤ�������̤�����ݤ˻��Ѥ��뤿����Ѱդ��줿 SSL�����ȱ��ļԤ������Ȥΰ������ѼԸ����� SSL�Ȥ��Ƹ��äƻ��Ѥ��� ����Ȥ�����̣�Ǥ��礦����
Ʊ����NHK�����ץ饤���ˤ��䤤��碌�Ƥ�����
���Υ����ȤΥ������ƥ��γ�ǧ��ˡ�ˤĤ��Ƥ��Ҥͤ��ޤ��� �����䤤��碌�ڡ��� https://www.official-robocon.com/FS-APL/FS-Form/form.cgi?Code=roboconmail05 ��SSL�����о�����ʥǥ����������ˤ����Ƥ��ǧ���ޤ��ȡ� ��ȯ�Լ�: KSI First Server�� �Ƚ�Ƥ��ޤ����ܺ٤�� E = [email protected] CN = KSI First Server OU = KSI Internet Service O = Kubota Systems Inc. L = Osaka S = Osaka C = JP �Ȥ���ޤ�����������Υե������ȥ����г�����ҡʵ쥯�ܥ������ƥॺ�ˤ��� ȯ�Ԥ��줿��Τ��ѤˤʤäƤ���Ȥ������Ȥ����Ƥ褤�Ǥ��礦���� �ʾ���������Ҥͤ��ޤ���
�����1��10���ˡֹ�����ܥ����̳�ɡפ�����������ꡢ
����礻�ե�����ˤĤ��ޤ��Ƥϡ����顼��å�������ɽ���ʤɤ� ���Ѥ����Ǥ������Ƥ���ޤ��� ���ܥåȥ���ƥ��Ȼ�̳�ɤϥ��ܥ�������ۡ���ڡ����α��Ĥˤ����äơ� �ե������ȥ����г�����ҤΥ����ӥ������Ѥ��Ƥ��ޤ��� ���ߡ������ʥǥ����������μ����ˤĤ��ƿ�����Ǥ������ޤ��� �ʤ�������礻�ե�����ؤε������ƤˤĤ��ޤ��Ƥϡ��Ź沽����� ��������Ƥ���ޤ��ΤǤ��¿�����������
�ȤΤ��Ȥ��ä����ְŹ沽�������������Ƥ���ޤ��ΤǤ��¿����������פϡ����¤�ȿ������ä������Ǥ��롣
���줫��1����вᤷ�������������Ѳ��Ϥߤ��ʤ���
����˸�������õ���Ƥߤ�ȡ�¾�ˤ��KSI First Server��ȯ�ԤΥ��쥪�������ǰ��̸��������ӥ������Ƥ��륵���Ȥ�����褦�������Ȥ��аʲ��ʤɤ����롣
�������ƥ���Ϥޤä������ꤢ��ޤ���Τǡ��¿�������Ź�ǤΥ���åԥ�ɤ�������ä���Ȥ��ڤ��߲������ޤ���
���Υ����Ȥ�ե������ȥ����ФΥ�륵���Ф���Ѥ��Ƥ���褦����
����ɤ��������ե������ȥ����м��ȤΥ����ӥ��ˤ����Ƥ⥪�쥪������������索�쥪�����������ݥꥷ���ڤ�ǧ�ڶɱ��ѵ���̵���ˤ��Ȥ��Ƥ���褦����
��ʬ�ΤȤ����������ʾ�����ȯ�ԥ����ӥ����äƤ���褦�ʲ�Ҥ����ʤ������������Ȥ�Τ������ͤ롣
WEB+DB PRESS����Vol.37�ˡַ��ӥ����ȳ�ȯ �����ƥ��˥å� 2007�פȤ����������Ǻܤ���Ƥ���Τ����������ˤ���ʵ��Ҥ����ä���
ü��ǧ��
��Ͽ��ɬ�פʥ����Ȥξ�硤���Ѥ���ݤˤϥ�������ɬ�פǤ���ID/�ѥ���ɤ�������Ϥ���ΤǤϡ����Ӥξ��Ǥ��ä����ݤǤ���
�����Ƿ��Ӥʤ�ǤϤ�ǧ����ˡ�Ȥ��ơ����ߤ�ü���Ǥϼ������ưפˤǤ���ü�����Τξ����ü��ID�ˤ����Ѥ��ޤ���
����
������
PC�����Ȥǥ��å�����Ȥ����ϡ��̾糧�å����ID��Cookie����¸���ޤ��������ӥ֥饦���Ǥ�Cookie�˥ǡ�������¸���뤳�Ȥ��Ǥ��ޤ������Ƿ��ӥ����Ȥ�Cookie��Ȥ�����URL�˥��å����ID�������ळ�Ȥˤʤ�ޤ���
���å����ID��GET���Ϥ�
���å����ID��GET���Ϥ����ϡ�PHP������ե��������������ǤǤ��ޤ�������Ū�ˤϡ�ά��
���ӥ����Ȥǥ��å�����Ȥ��Ȥ���������
���ӥ֥饦���ξ�硤Cookie��Ȥ����Ȥ��Ǥ��ޤ���Τǡ����å�����Ȥ��ݤϤɤ����Ƥ�URL�˥��å����ID���ޤޤ�Ƥ��ޤ��ޤ���URL�˥��å����ID���ޤޤ����ϥ������ƥ������դ���ɬ�פ�����ޤ���
�ܿͰʳ������å�����դ���URL�˥��������Ǥ��ʤ��褦�ˤ��ޤ��礦���ä˸��������ӥ��˥������뤵��Ƥ��ޤ�������Ͽ���Ǥ����Ŀ;���ñ�˸����Ǥ��Ƥ��ޤ��ޤ���
���Τ��ᡤ���å����ˤ�ɬ��ü��ID����¸���Ƥ����ơ������ü���Τߥ��������Ǥ���褦�ˤ��Ƥ����ޤ��礦����ά�����å����˳�Ǽ����Ƥ���ü��ID�Ⱦȹ礹�뤳�Ȥǡ��㤦ü������Υ�������������å����뤳�Ȥ��Ǥ��ޤ���
���ӥ����ȳ�ȯ �����ƥ��˥å� 2007, ����ɾ���� WEB+DB PRESS Vol.37, pp.126-127
������������������ܤ�����*1��
�ʤ���URL�˥��å����ID���ޤޤ����ϥ������ƥ������դ���ɬ�פ�����פʤΤ��ȸ����С�Referer�ˤ�äƥ����˥��å����ID�����URL��ή�Ф���ή���襵���Ȥοͤ˥��å����ϥ�����å�����Ƥ��ޤ��������
��������ü��ID�פȤϡ����Ȥ��Ф��Υ����ȡ�����ü���θ��μ��̾���(uid)������ˡ�פʤɤ˽�Ƥ���褦�ˡ�ñ��HTTP�Υꥯ�����ȥإå������ѼԤ˸�ͭ�θ����IDʸ���ܤ����Ƥ�������Τ�Τ���
������Web�����Ȥˤϡ�Referer�ȶ���ü��ID��ꥯ�����ȥإå��Ȥ�����������Ƥ���櫓�ǡ����å����ID����URL��ü��ID�����åȤ�ή�Ф���Τ����顢������Ʊ��HTTP�ꥯ�����Ȥ������������ˡ�Ǥʤꤹ�ޤ�������������Ƥ��ޤ���
���⤽�⡢��ID/�ѥ���ɤ�������Ϥ���ΤǤϷ��Ӥξ��Ǥ��ä����ݤǤ��פʤɤȤ��äơ�ü��ID��ѥ��������ˤ��ƤϤ����ʤ���ü��ID��¾�Υ����Ȥˤ�Ʊ����Τ����������Τ����顢�ѥ��������ˤʤɤʤ�ʤ���
����ʴ���Ū�ʤ��Ȥ����Ӷȳ��Ǥ�̤���Q�ˤʤäƤ��ʤ��褦�Ǻ��ä����Ȥ���
��������Web���ץ�Υ������ƥ����������Ȥ����äϤ��������ʿͤ��鼪�ˤ��뤬�����Ӥ������Ǥ���̩�ݻ�����ˤ�����꤬���äơ����������ä��ʤ����֤ˤʤäƤ���褦�������η�̤Ȥ��ơ��ȼ����μ��֤����餫�ˤʤ�ʤ��Ф��꤫��������������ˡ����ڤ��ʤޤʤ���
�������ä��������̿����ȼԤλ�Ū�ʥͥåȥ�����ȸ��ʤ��С���̩����ˤ�륻�����ƥ����ݤȤ�������⡢���ȼԤμ�ͳ���ȸ�����Фޤ������ʤΤ����������������ξ��ϡ��������ƥ����ΤˤĤ����̿����ȼԤ���Ǥ���餦���Ȥˤʤ�ΤǤϤʤ�����
�դ���Ǥ���餦�Ĥ�꤬�ʤ��ΤǤ���С��������ƥ�����ݤ���Τ�ɬ�פʾ�����̿����ȼԤ���������Ȥ������Τ˸�ɽ���Ƥ�����������ʤ��С������ξ�����̩�ݻ�����ˤ�������̩��������ʤ����Ȥ����Ԥ��Ф������餫�ˤ���٤���������
*1 ����ꥢ��IP���ɥ쥹����Υ��������Ǥ��뤳�Ȥγ�ǧ���äϽ�Ƥ��ʤ�����IP���ɥ쥹���ǧ����Ф���������ˤʤꤹ�ޤ��Բ�ǽ�ˤǤ���Τ����Τ�ʤ�������Ϸ������û��ȼԤ������˼����٤����Ȥ�����
���ǯ4��23���������������Ƥ�����BUGTRAQ-JP�ε�����au�������äΥС������ɥ���ǥ�������URL������������פ�ʸ�����������ɤ�ʤ����֤ˤʤäƤ���*1�Τǡ��ʲ���HTML�����ƺƷǤ��Ƥ�����
Date: Fri, 15 Apr 2005 05:17:16 +0900
From: Hiromitsu Takagi <ά>@takagi-hiromitsu.jp
To: [email protected]
Subject: au�������äΥС������ɥ���ǥ�������URL�����������
�ʲ��ϡ�JVN#9ADCBB12�λ���ˤĤ��ơ��桼������ӳ�ȯ�Ԥ��ΤäƤ����٤��ȹͤ��뤳�Ȥ���ˤĤ��ơ�ȯ���Ԥ�Ω�줫�餽��ȯ�����Ƥ���ӹͻ����ɽ�����ΤǤ��롣
au�������äΡ֥С������ɥ����ǽ��QR�����ɤ��ɤ�ꡢ�����˴ޤޤ��URL��EZweb�ǥ�����������ݡ������QR�����ɤ��ɤ��ȡ����̾�������ΤȤϰۤʤ�URL�˥����פ��Ƥ��ޤ������ε�ư�ϡ��ꥢ�����������ۤ���밭�դ���QR�����ɤˤ�äơ��С�����������ǵ������Ȥ�Ͷ���Ƥ��ޤ��Ȥ���������С֥�ӥ������ե��å��פδ�������⤿�餷�Ƥ��롣
���ε�ư�������ʤ��褦�������줿�֥С������ɥ����BREW���ץ�ο��С������KDDI�������Ƥ���Τǡ��桼���Ϻǿ��Ǥ����������ɤ��뤳�ȤǤ����������Ǥ��롣�ޤ�������������ɤ��ʤ����Ǥ⡢�ʲ��˽Ҥ٤�Ȥ��ꡢ��������θ������ΤäƻȤ��������դ��뤳�Ȥ��ﳲ�����Ǥ��롣
2005ǯ2��3�� IPA�ȼ��������Ͻ�������Ϥ��Ф���
2005ǯ4��14�� JVN�ˤƸ�ɽ���줿��
4��14���դΡ�au����Τ��Τ餻�פˡ��������郎������Ƥ��롣
�֥С������ɥ����BREW���ץ�γ����С������������Ǥ��뤬�����ʤ��Ȥ⡢ȯ���Ԥϡ�BARCODE READER MEDIASEEK/KDDI Version 2.0.5h�פ�ɽ�������С������ˤ����Ƥ��θ��ݤ��ǧ�����ޤ����������Ǻǿ��ǤΡ�BARCODE READER MEDIASEEK/KDDI Version 3.0.1a�פ�ɽ��������ΤˤĤ��ơ����θ��ݤ������ʤ����Ȥ��ǧ������
�ʲ���1�Ԥ����Ƥ�QR�����ɤȤ��ƺ�������ȿ�1�β����������롣
MEBKM:TITLE:http://www.au.kddi.com/;URL:http://i.nttdocomo.co.jp/;;
����QR�����ɤ�����BREW���ץ�֥С������ɥ�����פ��ɼ��ȡ��������äϿ�2�β��̤Ȥʤ롣
��������Ȥ���ɽ������Ƥ���1���ܤΤ�Τ���http://www.au.kddi.com/�פȤʤäƤ��뤳�Ȥ��ǧ���Ĥġ�������ץܥ����������ȡ���˥塼�������ʿ�3�ˡ�
�����ǡ�URL�Ȥ���פ�����ȡ���URL����³���ޤ�����������Ǥ������פȤ�����ǧ���̤������ʿ�4�ˡ�
�֤Ϥ��ץܥ�����ȡ�www.au.kddi.com �ǤϤʤ� i.nttdocomo.co.jp �إ����פ��Ƥ��ޤ���
���̤ˡ��������ä�Web�֥饦���ˤϥ��ɥ쥹�С����ʤ��������η������ò�ҤΥ֥饦���Ǥϡ���˥塼����URL���ǧ�Ǥ���褦�ˤʤäƤ����Τ⤢�뤬�����ɥ쥹�С����ʤ����ᡢ�������äΥ桼���ϡ������Ƥ���ڡ������ɤ��Υɥᥤ��Υ����ȤǤ��뤫�����ʰռ������˻Ȥ��Τ�����ȤʤäƤ��롣�äˡ�au�Υ֥饦���Ǥϡ���˥塼�ˤ⸽�ߤ�URL���ǧ���뵡ǽ���Ѱդ���Ƥ��ʤ���
���ߤβ��̤Υ��ɥ쥹���ǧ�Ǥ��ʤ��ʳ�ǧ���ˤ����ˤ��Ȥϡ��ե��å������ʤɡ��������Ȥ��٤���䤹���ʤ��������⤿�餷���ͤʤ��Ȥ����Ǥ��뤬���������äǤϰ���Ū�ˡ����ϥƥ����ȥ��Ǥ����HTML��뵡ǽ���ʤ��ˤ��ᡢ����Ͷ��줿��������ϥƥ����ȤȤ���URL���Ϥä���ȸ�����褦�ˤʤäƤ��뤦��������ˡ���뤫��Web�����ȤؤΥ���������ȯ������ľ�����ʳ��ǡ���������URL��ɽ�������ơ������ˤ����إ����������Ƥ褤�����ǧ���뵡ǽ����ܤ���Ƥ���Τ�����Ǥ��롣
���Τ褦�ˡ��������ä�Web�֥饦���Ǥϡ����������˥�������Υ����ȤΥɥᥤ��̾���ǧ����Ȥ����Ȥ�����桼���˽����դ��뤳�Ȥˤ�äơ��������Ȥؤ�ͶƳ���ɻߤ��Ƥ���Τ������Ǥ���ȸ����롣
�������ʤ��顢�֥С������ɥ���פ������С������Ǥϡ���4 �Τ褦�ˡ����������γ�ǧ���ƥåפ�¸�ߤ����ΤΡ������Υ�������URL��ɽ������ʤ���
�ޤ�����2 �˼������褦�ˡ�QR�����ɤ��ɼ�ä�ľ��β��̤Ǥϡ�����褬�������� http://www.au.kddi.com/ �Ǥ��뤫�Τ褦��ɽ������Ƥ��뤬��������ʬ�������Υ�������� http://i.nttdocomo.co.jp/ �ȤʤäƤ��롣���Τ褦�ʸ��ݤ������븶���ϼ����̤�Ǥ��롣
������Ѥ���QR�����ɤΥǡ����ϡ�
MEBKM:TITLE:http://www.au.kddi.com/;URL:http://i.nttdocomo.co.jp/;;�Ǥ��뤬������ϡ�NTT�ɥ���η��������Ѥνˤ������äƽ���ΤǤ��ꡢ��Ƭ�Ρ�MEBKM:�פϡ֥֥å��ޡ�����Ͽ��ǽ�פ�ؤ���
��TITLE:�װʹߤ˵��Ҥ�����ʬ��ɽ��Ǥ��ꡢ��URL:�װʹߤ����������URL�Ǥ��롣�����NTT�ɥ���η������ä��ɼ�ä��Ȥ���ɽ�����5�˼����������Τ褦�ˡ���TITLE:�פǻ��ꤷ����ʬ�ϥ�Ȥ��ƤǤϤʤ������Τޤޥƥ����ȤȤ���ɽ�������Τ�����ε�ư�Ǥ��롣
au�η������äΥС������ɵ�ǽ�λ��ͤˤϡ����Ρ�MEBKM:�פν�¸�ߤ��ʤ������������եȥ�������BARCODE READER MEDIASEEK/KDDI Version 2.0.5h�פϡ�NTT�ɥ�����ͤΡ�MEBKM:�פ��᤹��褦�˺���Ƥ��롣
�̾�λ��Ѥˤ����Ƥϡ��ɤ���̤β��̤Ͽ�6�Τ褦�ˤʤ롣����ϡ���TITLE:�����URL�Ǥʤ��ƥ����ȡ�au by KDDI�פ�������QR�����ɤ��ɼ�ä��Ȥ��β��̤Ǥ��롣�����ȥ���ʬ����Ȥʤꡢ��������ϡ�URL:����˻��ꤷ��URL�ȤʤäƤ��롣
�������ʤ��顢�����ȥ���ʬ��URL�����Ǥ�����ˤ����Ƥ�Ʊ�ͤ�ư��Ƥ��ޤ����ᡢ��2 �Τ褦�ˡ��������� www.au.kddi.com �ؤΥ�Ǥ��뤫�Τ褦�˸�ǧ��������ǡ�i.nttdocomo.co.jp �ؤΥ��ɽ�������뤳�Ȥ��Ǥ��Ƥ��ޤ�������ϡ�PC�Ѥ�HTML���Ǻ��Ԥ��Ƥ���ե��å������μ����Ʊ�����ȤߤǤ��롣
�ޤ����ΤȤ�����2�Τ褦�ˡ����̤ˤϵ��Υ�������ȡ���ʪ�Υ��������2�Ĥ��¤��ɽ������뤳�Ȥˤʤ뤬������ɽ���ϡ���MEBKM:��ǽ����Ѥ����ˡ�ñ��2�Ĥ�URL�����ܤ���Ƥ���QR�����ɤξ��Ȱ��ʤ�ɽ�������Ǥ��뤿�ᡢ��MEBKM:�פˤ�굶������Ƥ���Τ����̾��2�Ĥ�URL�ʤΤ������̤��Ĥ��ʤ���
�������äơ��桼��������������ǧ�����ޤޥ�����������Ĥ��Ƥ��ޤ������줬���롣
����������ư�λ��¤��ΤäƤ���С���2���ʳ��ǡ�2�Ĥ�URL��ɽ������Ƥ���Ȥ��ˤϡ�2���ܤ�URL�����������ɥ쥹�Ǥʤ������ܻ��ǧ���뤳�Ȥǡ�����QR�����ɤ��������赶���������ΤǤϤʤ����ȵ������Ȥ��Ǥ��롣
�ޤ�����3���ʳ��ǡ���URL�Ȥ���פǤϤʤ��֥��ɥ쥹Ģ����Ͽ����פ�������ö���ɥ쥹Ģ����Ͽ���������ǡ����ɥ쥹Ģ����URL�˥����פ���褦�ˤ���С����ɥ쥹Ģ�Ǥ���ʪ��URL���ܻ��ǧ�Ǥ��롣
4��14���˥������줿�ǿ��С������Ǥϡ���2����ʬ����7�Τ褦��ɽ�������褦�ˤʤä���
�ĤޤꡢNTT�ɥ���ν����б��Ȥʤä�������ˤ�ꡢTITLE:��˵��Ҥ��줿URL�ϡ�ñ�Ȥ�URL�Ȥ��Ʋ�ᤵ��뤳�ȤȤʤꡢhttp://www.au.kddi.com/ �Ȥ���ɽ��������Υ�������� http://www.au.kddi.com/ �Ȥʤ�褦�˲������줿��
�ޤ���http://www.au.kddi.com/news/information/au_info_20050414.html �˵�����Ƥ���褦�ˡ�������ľ������³��ǧ���̤ˡ����������URL��ɽ�������褦�˲������줿��
���塢�ܳ�Ū�ʥ�ӥ������Ҳ����褹��С����饷����䳹�ѤΥݥ������ʤɤ˵��ܤ��줿QR�����ɤ��顢�������ä���Ū��Web�����Ȥإ�����������Ȥ��ä����Ȥ����ﲽ���Ƥ���ȹͤ����롣
���ΤȤ�����Ԥ���̾�ʥͥåȥ���åפؤΥ������Ѥ�QR�����ɤ��ɤ�ä��Ĥ�꤬���ե��å������Ѥε������Ȥؤ�ͶƳ����Ƥ��ޤ��Ȥ��ä����֤��������ͤʤ�����ʪ�Υݥ������˵������Ȥ�URL����QR�����ɤΥ������Ž����ͶƳ�����Ȥ�������⤢��Τǡ�QR�����ɲ������Ǻܤ��줿���Τ�ʪ��Ū�ʿ����ˤ��Ȥ����н�ϸ���Ū�Ǥʤ���
�������å桼���μ��Һ��ϡ�PC�ξ���Ʊ�ͤˡ����������URL������Ǥ���ɥᥤ��Υ����ȤˤʤäƤ��뤫���ǧ���뤳�Ȥ˿Ԥ��롣
�������ʤ���������äˤϥ��ɥ쥹�С���¸�ߤ�����������ǤϤʤ�������������URL���ǧ����������ʤ��������֥С������ɥ���פΤ��ε�ư�ϡ�����������URL��ǧ���ǧ�������ΤǤ��뤿�ᡢ�桼�������Τޤ������Ȥ˥ѥ�������ν���������Ϥ��Ƥ��ޤ������줬���ä���
����Ū��������Τ���ˤϡ��������ä�Web�֥饦���˥��ɥ쥹�С����ߤ���٤��Ǥ��롣���줬���̼¸����ʤ��ΤǤ���С�����ޤǤδ֤ϡ�������������Ϥˤ�äƻ��ꤵ���URL�˥����פ��뵡ǽ����ĥ��եȥ��������������ݤˤϡ�ɬ�������������˥��������URL��ɽ�����ơ��桼���˳�ǧ�����褦�߷פ���ɬ�פ����롣
au�����ȯɽʸ�֥С������� (2����������) ����������Ѥˤ����äƤ��������פǤϡ��ʤ����λ��ݤ����դ��ʤ��ƤϤʤ�ʤ��Τ�����������Ƥ��餺�����դ����軰�Ԥ���ι�����Ф��Ƽ夤�Ȥ�������������������Ǥ��뤳�Ȥ��桼���ˤ狼��ˤ����ʤäƤ��롣QR�����ɤ�𤷤��ե��å������Τ����줬���뤳�Ȥϡ��桼����������ɬ�פ�����ȹͤ��롣
��������������ȼ����ϸ������Ǥ���������ΤǤ��뤿�ᡢ���������߷פ���������Τ褦�ʷ�ǰ�������������ΤǤ��뤳�Ȥ�ȯ�Ԥ˹����Τ餻�뤳�Ȥǡ�������ȼ���������Ƥ������ʤ��褦¥���յ����礭���ȹͤ��롣
�����ȼ��������Ѥ����ˤ�ʣ���Υץ�������Ƨ��ɬ�פ����ꡢ�ޤ������ѼԤˤ��ǽưŪ����ɬ�פȤʤ��ΤǤ���Τǡ���������ľ���˹���θ��������⤤��ΤǤϤʤ��ȹͤ��롣�ޤ����桼���θ���Ū�ʲ������¸�ߤ��롣�ȼ������ɽ���뤳�Ȥˤ�ä�������ꥹ�����⡢���¤��ɽ���뤳�Ȥˤ�äƾ���ΰ�������ݤ���Ĺ��Ū�ʥ��åȤ����������Ƚ�Ǥ��롣
�ʾ�
--
���� ����������
*1 ���ꥹ��BUGTRAQ-JP��2006ǯ3��˽�λ���Ƥ��롣
�ޤ�����Ỵ�ʥץ饤�Х���ϳ�̻��Τ������Ƥ��ޤä���
�������ٹ��ܽ��̳�������人�λ�ʪ�ѥ����顢�ե�������եȡ�Winny�ʥ����ˡ��ˡפ��̤���500�Ͱʾ���Ⱥ��ﳲ�Ԥ�θĿ;����ޤ��ܺ������������ͥåȾ��ή�Ф��Ƥ�������ǡ�ή�Ф����������ؽ�˽�Ի���ν����ﳲ�Ԥ�̾���佻��ʤɤ��ޤޤ�Ƥ������Ȥ�24�����狼�ä�����ά��
���٤ˤ��ȡ����ν人��20����ǡ�����ʤɤ��������ݤλ��ͤˤ��褦�ȡ���Ǥ��Ĺ����̳��������ڷٻ����������ꤷ����ʪ�Υѥ��������¸���Ƥ��������٤λ���İ����Ф����ֳ������夫�饦���ˡ���ȤäƤ����פ��ä��Ƥ�����
�ٻ�����ε�̩ϳ�̤Ϥ����ȯ�������Ȥ���4���ܡ�����Ȥ���6���ܤˤʤ롣
��ǯ�β������٤Υ������Ǥϡ��人Ĺ��Winny�ǥ���������ɤ��Ƥ����ե����뤬��̡��䲻�ڤ䤽�Τۤ����������פǤ��뤳�Ȥޤ�Ƚ�������ˤ⤫����餺����¾�ͤؤξ��ϤʤɤϤʤ��ä��פȤ�����ͳ�ǡ��人Ĺ�����ˡ��ȿ�Ƶ��Ǥ�Ω��ʤ��ä������俷ʹ��ƻ���ˤȤ����аޤ����롣
�����١־��Ϥʤ���
��ά�˽人Ĺ���ʬ�Ȥ���9���βǡ��ƻ���ɧ��̳��Ĺ�ϲ���Ƹ�̱�˸����Ƽպᤷ���������ƥ����к���Ű�����«�������������人Ĺ�θĿͥѥ�����ˤ������˥���������ɤ���������Υե����뤬�ĤäƤ������Ȥ�狼�ä��������٤�¾�ͤؤξ��ϤʤɤϤʤ��ä��Ȥ��ơ����ˡ��ȿ�Ǥ�Ω������뤳�Ȥ����
��ά�˲Ǥϡ��人Ĺ��2004ǯ�Ƥ�������Ŀͥѥ�����ǥ����ˡ��λ��ѤϤ���ή�Ф����ΤϺ�ǯ2��26�����ä����Ȥ����餫�ˤ��줿�����ɤΤ褦�ʥե���������������ɤ��Ƥ������ˤĤ��Ƥϡ�̡��䲻�ڤ䤽�Τۤ������������ץ饤�Х�������ˤ�����ΤǸ�ɽ�Ϻ������������פ�������ˤȤɤ��
���٤ϡ���ȯ�ɻߺ��Ȥ��ơ��������������ͤ˥ե�������եȤ���Ѥ��ʤ����Ȥʤɤ�����������Ф������ۤ�����̳���Ѥ�ǧ�������θĿͥѥ���������Ѥ������ѥѥ������������������Ͽ���Τ��ܺ�����ʤɤ���¸����ݡ�ʸ������Ƥ�ưŪ�˰Ź沽���륽�եȤ�Ƴ����������ά��
Winny�Dz��ڥե���������������ɤ��Ƥ����ˡ��ȿ�ˤʤ�ʤ��Τ��ˤĤ��Ƥϡ��ޤ����Ƥߤ롣
�������� PtoP �ե�������եȤ��Ѥ��ơ����ڤʤɤΥե������̵�Ǥǥ����ͥåȾ�إ��åץ����ɤ���٤䥤���ͥåȾ夫�����������ɤ���٤����ˡ��ȿ�Ȥʤ뤫���ޤ���PtoP �ե���������ӥ�������٤Ϥɤ�������ά��
(1) �����
��ǯ���ʥåץ������䥰�̡��ƥ�ȸƤФ�륤���ͥåȾ�ǤΥ桼����Ʊ�Τˤ�벻�����Υե�����θ�ٱ礹�륽�եȥ������ʰʲ���PtoP �ե�������եȡפȤ������ˤ��и���������Եڤ��������ܸ��Ԥ����פ�»�ʤ��뤪���줬�����Ƥ��Ƥ��롣��ά��
(2) �桼�����ι�
�����åץ����ɹ�
��ά�ˤ������äơ��ΰ����ϲἺ�ˤ�ä������Ԥε�����������PtoP�ե�������եȤ��Ѥ��Ʋ������Υե�������ͥåȾ��������ǽ�ˤ����Ԥϡ�ʣ������Ʊˡ��21����91����1�ࡢ��96����98����100���2�����ϸ����������㤷����������ǽ������Ʊˡ��23����92���2 ����96���2����99���2����100���4�ˤ����Ƥ��ꡢ»�������Ǥ���餦�Ȳ����̱ˡ��709 ��ˡ��ޤ����ΰղἺ��̵ͭ�˴ؤ�餺�������������ä�������Ͽ����Τ����줬������ˤϸ����Ԥ��麹���������������Ȥ⤢������ˡ��112 ��ˡ�����ˡ�������Ǥ�Ȥ��ƣ�ǯ�ʲ���Ĩ������300 ���߰ʲ���ȳ���ݤ���뤳�Ȥ������Ʊˡ��119 ��ˡ�
������������ɹ�
¾����PtoP�ե�������եȤ��Ѥ��Ƹ����Ԥˤ�äƵ�������Ƥ��ʤ��������Υե������¾�Υ桼�������饤���ͥåȷ�ͳ�Ǽ�����ʣ������١ʥ���������ɹ١ˤϡ�����Ū�ݸ���ʤβ������ˤ�äƹԤä���ΤǤϤʤ������ĸĿ�Ū�����ϲ����⤽��¾����˽ऺ��¤�줿�ϰ���ˤ����ƻ��Ѥ���¤ꡢ��Ūʣ��������������������������ܸ��ο����ˤ�������ʤ���ΤȲ���Ʊˡ��30����1�ࡢ��102����1��ˡ�
����������������ʣ��ʪ���Ū���Ѥ���Ū�ʳ��˻��Ѥ������ʣ������Ʊˡ��21����91����1�ࡢ��96����98����100���2�ˤο����Ȥʤ��Ʊˡ��49����1����1�桢��102 ����4����1��ˡ�»�������Ǥ��̱ˡ��709��ˡ������Ԥ���κ�����������ˡ��112 ��ˡ�������Ǥ��Ʊˡ��119��ˤ����꤬�������ǽ�������롣
�ʤ����㤨�С��桼����������������ɤ����ե�����Τޤ��ʤΥѥ�����θ��������ѵ�Ͽ�ΰ�˵�Ͽ���������ͥåȾ��������ǽ�ʾ��֤ˤ���������������ɹ٤�Ʊ���˥��åץ����ɹ٤���������˾��ϡ���������������ɹ٤ϻ�Ūʣ���ˤ��������ʤ�����ʣ���������˳�������Ȳ����
Winny�ϡ�����������ɤ����ե�����ϡ������Ʊ���ˡ�¾�μԤ���ε��˱�������������ּ�ư���������פ���ǽ�ʾ��֤ˤ�����������ǽ�������˻��ȤߤˤʤäƤ���ʤ��Τ��ȼ��Τ�BitTorrent�Ǥ�Ʊ�ͤǤ���ˤΤ�����¾��P2P�ե�������եȤ���٤ơ����λ��Ȥߤ�桼�������Ф��ˤ����褦�˺���Ƥ��롣
�桼�����ΤäƤ��褦���Τ餺�ˤ��褦����������ǽ������Ƥ��뤳�Ȥϻ��¤Ǥ���Τǡ��������������뤳�Ȥ��������������»�������Ǥ���餦���Ȥ⤢��Τ����������������桼�������λ��Ȥߤ��Τ�ʤ��ä����ϡ��ΰդˤ��������ǽ����ǧ���줺�˷���ȳ���Ȥ���ΤʤΤ��⤷��ʤ���
�����������߽�ν人Ĺ��Winny�Dz��ڥե���������������ɤ��ʤ������ˡ��ȿ�Ǹ���ʤ��ä��Τϡ����줬Ʊ���˸���������ǽ���Ȥʤ��Τ��Ȥ���ǧ����人Ĺ�����äƤ��ʤ��ä����Ȥ��ܺ������餫�ˤʤä�����ʤΤ��⤷��ʤ���
��ǯ6������俷ʹ��ƻ�ˤ��ä���¾�ͤؤξ��ϤʤɤϤʤ��ä��Ȥ��ơפȤ���ɽ���Ϥʤ��ʤ���̯�ʤ�Τ���������ǽ���Ϥ��ä��Τ˾��ϤϤʤ��ä��Ȥ������־��ϡפȤ������դ��ΰդˤ���Τ�ؤ��Ȥ����Ĥ��ʤΤ���������
������ƻ�Τ����ǡ�Winny�ˤ�����������ɤϹ�ˡ�פȸ��ä��������äƤ��ޤäƤ���Τ��Ȥ���С�����ϲ������٤β�ȯ�������Ѱդʤ�Τ��ä��������ȸ����롣�֥���������ɤ�Ʊ���˥��åץ����ɤˤʤ�Ȥ���ǧ�����人Ĺ�ˤϤʤ��ä�����פȲ������٤�ȯɽ����٤����ä���
���ơ�����λ������٤ν人�Ϥɤ������������������Winny�˴ؤ�����ƻ�����¿���桢���δ��˵ڤ�ǡ��ֳ������夫�饦���ˡ���ȤäƤ����פȤ����Τˡ��֥���������ɤ���ȸ���������ǽ���������Ȥߤ��Ȥ��Τ�ޤ���Ǥ����פʤɤ�����ڤ뤳�Ȥ��Ǥ���Τ���������
������������˱�����ʤ�����ν人�ˤ⤽��ǧ�����ʤ��ä��ΤǤ���С�ȳ����櫓�ˤ⤤���ʤ�������������������ƹ��˳���������ʬ�Ǥ���ʤ顢����Ԥ���ι��ʤ��ʤ����Ω��Ǥ��ʤ�*1�Τ�������
����������ˤ��衢���ʤ��Ȥ⡢����λ��֤ؤ��б��Ȥ��ƻ������٤ϼ������֤�Ȥ뤳�ȤϤǤ���Ϥ�����*2
��ǯ3��ˤϷٻ�ģ������ʪ��PC�ˤĤ��Ƥ�Winny�λ��Ѥ�ػߤ�����ã�Ƥ��롣
�ٻ�ģ��7��������ηٻ��������Ф��ơ���̳�����Ǥʤ���ʪ��PC�ˤĤ��Ƥ�P2P���եȡ�Winny�פλ��Ѥ�ػߤ���۵��к�����ã�������������٤䰦ɲ���٤�Winny�ˤ���ܺ�������ή�Ф��꼡�������Ȥ�������������ƥ��к���Ű���ޤ롣
�����餯���ΤȤ��ϡ��ػߤ�����ͳ�Ȥ��Ƶ�줿�Τϡ�����ϳ�̥ꥹ����ڸ����뤿��Ȥ�����Τ��ä��Τ��������������٤���ͳ�ǤϤ��ʤ��ٻ���������˲����ͤ���ɴ�ͤ����ơ����ΰ�ͤ�ϳ�餷�Ƥ��ޤä��Ȥ������Ȥ��������������ƻ�Ǥ⡢���Τ褦�ˤ��롣
�����ˡ���ᤰ�äƤϡ������䰦ɲ�ʤ�����ηٻ��ǻ���ή�Ф��꼡�������٤ǤϺ�ǯ������������ե�������եȤ���Ѥ��ʤ��Ȥ������Ƥ�������������������Ф����Ƥ��������٥ͥåȤ�ή�Ф�������ϡ������˥��ԡ�����ƹ��ޤ뤿�ᡢ������뤳�Ȥϼ¼�Ū���Բ�ǽ�Ȥ����Ƥ��롣
���ٴ����ϡ֤���ۤ�����������졢�ܿͤ�������Ф��Ƥ���Ϥ��ʤΤˡ��ޤ������ˡ���ȤäƤ��������������ȤϿ������ʤ��פ�ʰ�ä���
���ε���ˡ���Winny�ǤΥ���������ɹ٤����ˡ��ȿ������ʪ����Ȥʤ�פȤ��������ٻ�ģ�ʤꡢ�������٤ʤ꤬�����٤������ΤäƤ���иΰդˤʤ�Τ����顢�Τ餻��٤��Ǥ��롣
��äȤ⡢���̻�̱�����ΰ������Ȥ��ơ�Winny�ǤΥ���������ɤ���������Ǥ����� ����ʪ����Ǥ������פȿҤͤ���С��־��ˤ��Ƚ�Ǥ����פȤ��������褦���ʤ��Ȥ����ΤϤ狼�롣�������ٻ��������������շٹ�Ȥ��ƶػߤ�����ͳ�Ǥ����������뤳�Ȥ�����ʤ��Ǥ���Ϥ��ǤϤʤ����������������������ʪ������������ǽ��������Τǻ��Ѥ��ƤϤʤ�ʤ��פȡ�
����ˡ����Τ褦�˿����˻�Ƴ�����Ȥ������¤��ɽ���뤳�Ȥˤ����꤬�ʤ��Ϥ�������ǯ�����������ˤʤäƼ��Τ��줿�ˤ⤫����餺����Ǥ�ʤ�Ʊ�����Τ��Ƥӵ������ΤǤϡ������䡹��Ʊ�����Ȥ������֤����Ȼפ��Ƥ��ޤ��Τ����顢�����ǡ�����������Ǥä����Ȥ��̱���Τ餻�ʤ���С��������١��ٻ��ȿ����Το��Ѥ��������ʤ��ΤǤϤʤ�����
��ǯ�β������٤��б���Ŭ�ڤ��ä��ʤ�С�����λ������٤λ�����ɻߤǤ������⤷��ʤ����������٤��������٤�Ʊ��������֤��Τ������ܤ���
�Ȥ������ä��Ѥ�뤬��Winny��Ԥ����ˡ��ȿ�������ΰ쿳Ƚ���Ƚ��ʸ��Ƚ���ݡˤ˼��ε��Ҥ����롣
4 ������������
(1) �۸�ͤ�ϡ�ά�ˢ������ˤ��ä��ѥ�����Υ��åץե�����ˤ��ܷ沈����ǡ����ե����뤬¸�ߤ��ʤ��ä����ȡ������ܷ٤ˤ���ά�˥���������ɼ¸��ǥ���������ɤ����ե�����ϡ�Ʊ������å����ͭ�����̤Υѥ�������Υѥ�������Ѥ����˲�ʤ���ǽ�������뤳�Ȥʤɤ��颮�������ˡ��ȿ�����Ȥ���Ω���ʤ��ݼ�ĥ���롣
(2) �����Ǥ������ˤĤ��Ƹ�Ƥ����ˡ�ά��Winny�ˤ������ΤȤ��ꡤ�ե�����ž���˴ؤ�����ѵ�ǽ��¸�ߤ��뤬��Winny�Υե�����ž���ϸ�§�Ȥ���ľ�ܤʤ����Ȥ����ΤǤ��ꡤ��Ѥ�ȯ������Τ�4�ѡ���������٤��㳰Ū�Ǥ��뤳���䡤�������ܺ�����������������ά�˶ᤤ�����˥ѥ���������ꤵ����OS��ƥ��ȡ��뤷�����Ȥ�����ȽҤ٤Ƥ����ά�˰ʹߤˢ����Υѥ������������礭���ѹ������������κݤ�����������ǡ����ե����뤬������줿��ǽ������ʬ��ǧ����뤳�Ȥʤɤ��碌�ƹ�θ����С������ܷ٤ˤ�����������ɼ¸��ˤ�ä��ܷ沈����ǡ����ե����뤬����������ɤ��줿�ʾ塤���������λ����ˤ������ܷ沈����ǡ����ե������ΰդ˸���������ǽ�ʾ��֤��֤��Ƥ�����Τ�ǧ���������ˤ����ˡ��ȿ�����Ȥ���Ω���롣
5 ������������
������
����ˢ������������ǽҤ٤��Ȥ��ꡤWinny�ˤ�������Ѥ�ȯ������Τ��㳰Ū�ʾ��Ǥ��뤳�Ȥʤɤ�����Ū�˹�θ������������ܷ٤ˤ�����������ɼ¸��ˤ�ä��ܷ�Dz�ǡ����ե����뤬����������ɤ��줿�ʾ塤���������λ����ˤ������ܷ�Dz�ǡ����ե������ΰդ˸���������ǽ�ʾ��֤��֤��Ƥ�����Τ�ǧ�����������ˤ����ˡ��ȿ�����Ȥ���Ω���롣
�����Ϻ�ʿ��16ǯ(��)��726�����ˡ��ȿ������� Ƚ��
��Ѥ��ä���ǽ�������äƤ�4�ѡ���������٤��ȡ�¾�ξ��������礷�ơˡָΰդ˸���������ǽ�ʾ��֤��֤��Ƥ�����Ρפȸ��ʤ���Ƥ��ޤ��Ȥ������ʤ����������Ƚ��ˤʤäƤ��롣
*1 ���ΰ�̣�ǡ���ǯ�β������٤λ���ǡ����٤���̡��䲻�ڤ䤽�Τۤ������������ץ饤�Х�������ˤ�����ΤǸ�ɽ�Ϻ������������פȤ����ΤϹ��ä�������������ǽ������Ƥ����Τ�����ɽ����ʤ���С�����Ԥ����ʤǤ��ʤ���
*2 ���Τ褦�ˤ���٤��Ǥ���ݡ�24���˻������٤����ä��ơ�ô�������˰ո��Ȥ��������������κݡ�ô�������Ⱦ����ä��������ä���Ƭ�ǡֽ人��Winny�˻ȤäƤ����ΤǤ��礦������������ʤɤΰ�ˡ�٤����ä��ΤǤϡ��פȿҤͤ��Ȥ��ˤϡ��ָ���Ĵ�����Ƥ���Ȥ����ǡ�Winny���Ѥΰ�ˡ���ˤĤ��Ƥ�Ƚ�ǤǤ��ʤ��פȤ����ϲ������ä��Τǡ��֤��ʤ��ĿͤȤ��ơ��⤷���ˡ���Ƕػߤ���Ƥ���Ǥ��礦���ɤ⡢�⤷����Winny��Ȥ��Ȥ����Ȥ��ˡ����ڥե���������������ɤ���٤ϰ�ˡ�٤ˤʤ�Ȼפ��ޤ������פȤ������Ȥ�ʹ�����Ȥ������狼��ʤ��ͻҤ��ä����Ȥ��Ĥ�꤬�ʤ��ʤ��Τ�ʤ��Ȥ������ȤϤ���Τ��⤷��ʤ���������������ã�ˤ�����Winny�ǤΥ���������ɤ�Ʊ���˥��åץ����ɤˤʤ롢�����ư�ˡ�٤ˤʤ�Ȥ����μ�����Τ��뤳�Ȥ����פǤϤʤ��������ʤ��Ȥ�ٻ����ʤ�ɬ�ܤ��μ��Ǥ��äƤ�����٤�����