PHPのセッションアダプションは重大な脅威か否か論争

リンクはてなダイアリーとくまるひろしのSession Fixation攻撃入門 - ockeghem(徳丸浩)の日記やぁ、みんな，元気？とくまるひろしです。今日はSession Fixation攻撃の方法をこっそり教えちゃうよ。 .. 6

リンク gihyo.jp 第25回 PHPのアキレス腱 ── セッション管理｜gihyo.jp … 技術評論社 gihyo.jp:技術評論社提供のIT関連コンテンツサイト 87 users 4

リンクはてなダイアリー PHPのSession Adoptionは重大な脅威ではない - ockeghem(徳丸浩)の日記なぜPHPアプリにセキュリティホールが多いのか?：第25回 PHPのアキレス腱にて、大垣靖男氏がPHPのSession .. 5

リンク blog.ohgaki.net PHPのセッションアダプション脆弱性克服への道のり 48 users 14

Masashi Shinbara @shin1x1

5日目！ #phpadvent2011 / “PHPのセッションアダプション脆弱性克服への道のり” http://t.co/gKi7ZGfx

2011-12-05 20:55:24

徳丸浩 @ockeghem

2009/5/15の日記（再） / “PHPのSession Adoptionは重大な脅威ではない - ockeghem(徳丸浩)の日記” http://t.co/so8Y2fWu

2011-12-05 23:56:41

徳丸浩 @ockeghem

『セッションアダプションが致命的な脆弱性であることは少しブラウザのクッキーで実験してみれば分かる』<実験した http://t.co/so8Y2fWu / “PHPのセッションアダプション脆弱性克服への道のり” http://t.co/q71OS4dE

2011-12-05 23:57:14

水無月ばけら @bakera

[メモ] まず、何を「セッションアダプション」と呼んでいるのかが良くわからないです。他にもいろいろよくわからないですが。 http://t.co/GCttMOSe

2011-12-06 10:36:41

rryu🐋 @rryu2010

既知になってから6年も放置していても悪用事例が1件も無いのは、大した脆弱性じゃないという証拠なのではないかと。 / “PHPのセッションアダプション脆弱性克服への道のり” http://t.co/oJQUcSZ1

2011-12-06 14:22:42

徳丸浩 @ockeghem

このエントリから一年経ちましたが、まだ「克服」されていないですよー（PHP5.4.9で確認） > @yohgaki PHPのセッションアダプション脆弱性克服への道のり http://t.co/30PhC9Qc

2012-12-06 14:54:47

Yasuo Ohgaki (大垣靖男) @yohgaki

@ockeghem Gitへの移行とかがあったからRMが忘れてたみたいですね。私がPULLリクエストを送るまでは修正されないと思いますよ。

2012-12-06 16:44:38

徳丸浩 @ockeghem

@yohgaki リプライありがとうございます

2012-12-06 16:56:41

徳丸浩 @ockeghem

PHPのセッションアダプションは今でもある - 徳丸浩のtumblr http://t.co/zQyPJUXG

2012-12-07 10:21:19

リンク tumblr.tokumaru.org PHPのセッションアダプションは今でもある今年もアドベントカレンダーの季節となりました。既に楽しい記事が多数紹介されています。僕も、今年は初めてアドベントカレンダーに参加しようと思い、PHP Advent Calendar 2012にエントリしています。去年のPHP Advent Calendar jp 2011にはどんなネタが上がっていたかと思いタイトル一覧を見ておりましたら、見覚えのあるエントリがありました。 ... 8 users