目次 1 WebAppli で使う Mail 送信モジュールの安全な使い方 本文書の目的 5 2 WebAppli で使う Mail 送信モジュールの安全でない使い方によって発生しうる脅威 メール爆弾の踏み台 メールヘッダ インジェクション SMTP
|
|
|
- ときな こやぎ
- 5 years ago
- Views:
Transcription
1 2007 年 03 月 27 日 Ver. 1.0
2 目次 1 WebAppli で使う Mail 送信モジュールの安全な使い方 本文書の目的 5 2 WebAppli で使う Mail 送信モジュールの安全でない使い方によって発生しうる脅威 メール爆弾の踏み台 メールヘッダ インジェクション SMTP インジェクション メール文書の切捨て 8 3 WebAppli で使う Mail 送信モジュールの具体的な安全策 Perl + Sendmail の場合 OS コマンド インジェクション メールヘッダ インジェクション 複数メールアドレス指定 メール本文の切り捨て メールアドレスの正規表現 Win32 + CGI の場合 (BlatJ) OS コマンド インジェクション 複数メールアドレス指定 メールヘッダ インジェクション SMTP インジェクション メール本文の切捨て IIS + ASP の場合 (ComBlatJ) 複数メールアドレス指定 メールヘッダ インジェクション SMTP インジェクション メール本文の切捨て 20 1
3 3.4 IIS + ASP の場合 (CDO for NTS) 複数メールアドレス指定 メールヘッダ インジェクション メール本文の切捨て IIS + ASP の場合 (BASP21) 複数メールアドレス指定 メールヘッダ インジェクション SMTP インジェクション メール本文の切捨て NET Framework2.0 の場合 複数メールアドレス指定 メールヘッダ インジェクション /SMTP インジェクション メール本文の切捨て Java の場合 複数メールアドレス指定 メールヘッダ インジェクション SMTP インジェクション メール本文の切捨て PHP + mb_send_mail() [Win32] の場合 複数メールアドレス指定 メールヘッダ インジェクション メール本文の切捨て PHP + mb_send_mail() [Linux/Unix] の場合 複数メールアドレス指定 メールヘッダ インジェクション メール本文の切捨て PHP + Mail.php(PEAR) の場合 36 2
4 複数メールアドレス指定 メールヘッダ インジェクション メール本文の切捨て socket を直接操作する場合 39 4 執筆者など 本文書の免責事項 執筆者 更新履歴 本文書の最新バージョン 仕様とバグについての考察 本文書を一般化 42 3
5 1 WebAppli で使う Mail 送信モジュ ールの安全な使い方 4
6 1.1 本文書の目的 本文書は Web アプリケーションで利用されている各種メール送信用 [ モジュール オブジェクト 関数 ] の安全な使い方について検討する 本文書で対象としている脅威は 主に以下である 単一メールアドレス指定のデータ入力箇所に複数のメールアドレスを入力されて メール爆弾の踏み台となる脅威 メールヘッダ インジェクション SMTP インジェクション メール文書の切捨て 上記のいずれもが 悪用される確率および発現した場合の深刻度 共に低くセキュテリィ上の深刻な問題点ではない しかしながら それゆえにインパクトが低く セキュテリィ というテーマであまり扱われていないのではないだろうか 一方で [ システム開発者 プログラマ ] には 深刻度が低くても必要な情報であると感じ 本文書を作成した 5
7 2 WebAppli で使う Mail 送信モジュ ールの安全でない使い方によっ て発生しうる脅威 6
8 2.1 メール爆弾の踏み台 一般的な Web アプリケーションの入力フォームで電子メールアドレスを利用者に入力してもらう場合 単一のメールアドレスを入力してもらうことを想定していると考えられる この入力画面において 単一のメールアドレスのみならず 複数のメールアドレスが入力可能であった場合 また Web アプリケーションがそれら複数のメールアドレスへ一斉に同報通知してしまう場合 不正行為者は一度の HTTP アクセスによって大量のメールをばらまくことが可能であり そのような Web ページはメール爆弾の踏み台になる危険性がある 2.2 メールヘッダ インジェクション 汚染データ ( ) をメールヘッダ (To や From や Subject が代表 ) の一部として使う場合 改行コードを挿入可能であれば メールヘッダに任意の情報 ( 例 : Reply-To ヘッダなど ) が追加される危険性がある また ( 改行 )( 改行 ) の後に続けてメールボディ( 本文 ) も挿入可能であれば メール本文が任意のメールを送信できるという問題にもなる [ ] 汚染データここでは 利用者から Web アプリケーションへ入力された安全な書式であると検証されていないデータと定義する 汚染されているかも知れないデータ とした方がより正確であるような気がする 2.3 SMTP インジェクション 最終的に 汚染データも SMTP の一部として使われる よって 細工された汚染データによって 任意の SMTP コマンドを発行させる攻撃である 7
9 2.4 メール文書の切捨て Web アプリケーションから送信されるメールの多くは 各種管理情報がフッタに記述されることが多い ( 例 : 不要な方は してください など ) 汚染データをメール本文として利用する場合 Web アプリケーション開発者の不注意によって それらフッタの情報がメール本文に反映されない場合がある SMTP においてメール本文を送る場合 メール本文の終了を示すのが.( ピリオド ) だけの行である つまり Web ページが本文が入力可能であり かつ. だけ行をそのまま SMTP として流している場合が該当する 8
10 3 WebAppli で使う Mail 送信モジュ ールの具体的な安全策 9
11 3.1 Perl + Sendmail の場合 UNIX/Linux システムの CGI プログラムの開発言語として Perl が使われてる Perl では OS 上のメール送信コマンド Sendmail コマンドを使用してメールを送信すること が一般的である OS コマンド インジェクション OS コマンドを使用するため OS コマンドインジェクション には注意する必要がある これについては 以下を参照すること IPA ISEC セキュアプログラミング講座 [4-2.] Perl の危険な関数 メールヘッダ インジェクション OS コマンド インジェクション の続きである 図 のように汚染データを Sendmail コマンドの引数とはしないで呼び出す方法が一般的であろう つまり S e n d m a il コマンドを -t オプションで起動し メール本文を標準入力として与えて メール本文中の送信先メールアドレスを sendmail に解釈させメール送信を実行させる という手順が一般的であろう ( 図 ) 図 を見てわかるように 汚染データを送信先メールアドレスとしてメール本文のヘッダに配置している メールヘッダは改行コードをデリミタにして ヘッダ名 : ヘッダ値 という書式になっている このように メールヘッダに汚染データを配置させる場合 改行コードを禁止するサニタイズ処 理が必要である 10
12 ${ret} = open(out," /usr/lib/sendmail -t") if(${ret} eq undef){ print error ; exit;} print OUT "To: << 入力されたメールアドレス >> n"; print OUT "From: n"; print OUT "Subject: ThisIsTestMail n n"; print OUT "This is Test"; close(out); END 図 : Perl でのメール送信の一般的手法 sendmail コマンドを -t オプションで起動すると 入力データ ( メールアドレスなど ) をコマンド引数として与える必要がないため OS コマンド インジェクション を無視できる ( 日本語処理はコードが煩雑になるため省略している ) このコード例の場合では 入力データとして メールアドレス ( 改行 ) メールヘッダ というような書式で与えられた場合 任意のヘッダを挿入可能となる 頻繁に利用するメールヘッダは 以下であろう To ヘッダ ( 送信先メールアドレス ) From ヘッダ ( 送信元メールアドレス ) Subject ヘッダ ( メールタイトル [ 題 ]) 当然だが これ以外のヘッダであったとしても 汚染データをメールヘッダとして利用する場合は 改行コードを禁止するサニタイズ処理を行うことが必要である 複数メールアドレス指定 メールヘッダ インジェクション の続きである 図 を見て分かるように 送信先メールアドレスに汚染データを配置している To ヘッダには カンマ区切りでメールアドレスを複数指定することができる よって 汚染データによって そのような指定が行われた場合 複数箇所にメールが送信される結果となる このことは一度の Web アクセスで大量のメールを送信できるということになり 不正行為者にとってはメール爆弾の発信基地として利用される危険性がでてくるだろう 11
13 送信先アドレスは複数のメールアドレスを配置できる という明示的な仕様であれば 本項はセキュテリィ問題ではない しかし 多くの Web アプリケーションでは 汚染データに複数のメールアドレスを配置可能であるという仕様は稀であると思われる このように一つのメールアドレスしか配置できないという暗黙的な仕様に対して 複数のメールアドレスが配置可能になっているのであれば 機能過多であり この余分な機能がいつセキュテリィ侵害事例として発現するかもしれず 対策しておくことを推奨する 対策として 入力データが一つのメールアドレスであるかどうかを事前に検証すること メール本文の切り捨て 複数メールアドレス指定 の続きである 今度は 以下の Perl コードを考えてみる if (!(open(out," /usr/lib/sendmail -t"))) { print error ; exit; } print OUT "To: n"; print OUT "From: n"; print OUT "Subject: ThisIsTestMail n n"; print OUT << 入力データ >>; print OUT 34 n nthis Mail is Sended WebSystem ; close(out); 図 : Perl でのメール送信の一般的手法入力データを元に 送信先 を解析する メールヘッダは全てハードコードしてあり 入力データはメール本文のボディにのみ配置される ( 日本語処理はコードが煩雑になるため省略している ) 図 では OS コマンド インジェクション メールヘッダ インジェクション メール爆弾の踏み台 にもならない しかし このプログラムの入力データとして図 のようなデータを与えた場合 最終行のメール本文のボディのフッタ部分が 送信メールから削除されるのである 12
14 Hello. これ以降のデータは 上のピリオドだけの行によって送られるメールに含まれない 図 : 図 に与えるデータ ピリオドだけの行を与えることでそれ以降のデータを切り捨てる事ができる場合がある これは SMTP プロトコルでは. ( ピリオド ) だけの行がメール本文の終了を意味するため 入 力データに. ( ピリオド ) だけの行が含まれたことで メール本文がそこで途切れてしまうから である 対策は 以下のように -i オプションを追加して Sendmail コマンドを呼び出すことである if (!(open(out," /user/lib/sendmail -t -i"))) { &error('error'); } print OUT "To: support@exsample.com n"; print OUT "From: admin@exsample.com n"; print OUT "Subject: ThisIsTestMail n n"; print OUT << 入力データ >>; print OUT 34 n nthis Mail is Sended WebSystem ; 図 : 図 の対策版 -i オプションは 標準入力から与えられた. ( ピリオド ) だけの行を メール本文の最後とは見なさないというオプションである メールアドレスの正規表現 メールアドレスがどうかの検証 (Validate) には正規表現を使うのが Perl では一般的であろう さて 以下の正規表現は汚染データがメールアドレスかどうかを検証することができるであろうか $mail_addres =~ w+)+/; ( ) 実は正しくない この正規表現では user01@exsample.com,user02@exsample.com も正しいメールアドレスとなってしまう 13
15 カンマ区切りで複数のメールアドレスを入力を可能とする仕様の Web アプリケーションは稀であろう よって この正規表現では 一般的 ( かつ暗黙的な ) 仕様 メールアドレスという入力ボックスには一つのメールアドレス を必要十分条件で満たしていないことになる このように メールアドレスを一つだけ許可するという仕様を満たすには $mail_addres =~ w+)+$/; ( ) にする必要がある 最初と最後に ^ と $ をつけただけであるが これが結構忘れやすいので注意したい 本項の主旨は メールアドレスのチェック用に作成された正規表現のいくつかで 一つのメール アドレスかどうかの判定が抜けているものがあるので注意して欲しい という事である === ( ) : この正規表現は的確ではない 的確な正規表現については直下の Web サイトや書籍を参考 にして自らのシステムにマッチする正規表現を探って欲しい 蛇足 : メールアドレス完全に正しく正規表現することに関して 以下の URL が参考になる [ システム開発者 プログラマ ] は一読しておくことを推奨する メールアドレスに一致する正規表現 メールアドレスの正規表現 14
16 3.2 Win32 + CGI の場合 (BlatJ) Win32 上の Web サーバ上の CGI の場合 サードパーティ製の BlatJ を使う場合が一般的であろう 本項では ver1.8.2+j2.8 を使用した Win32 版の Perl でのメール送信は以下のようなコードで記述できる #! /usr/local/bin/perl ${filename} = "temp.txt"; if(open(file,">${filename}")){ } END print FILE << メール本文 >>; close(file); $ret=system("blatj.exe ${file Name}-t << 送信先アドレス >>-s << メールタイトル >>-server<<smtp サーバアドレス >> -f << 送信元アドレス >>"); print $ret; 図 : BlatJ を使ったメール送信のコード例この図では メール本文を固定ファイル名のファイルに保存しているが 実際の場面では CGI は同時実行される可能性があるので 乱数を使ってファイル名を生成するなど重ならないようにする必要がある また 一時ファイルの保存ディレクトリや BlatJ.exe からの戻り値の解析 ([ 正常 異常 ] 終了 ) などにも注意が必要である ( ) BlatJ の配布元 OS コマンド インジェクション BlatJ.exe は サードパーティ製ではあるが OS コマンドであるため OS コマンドインジェ クション には注意する必要がある 特に 15
17 送信先メールアドレス (-t / -c / -b) 送信元メールアドレス (-f) メールタイトル (-s) らは BlatJ.exe コマンドの引数として与える必要があり 汚染データをそれらコマンド引数として配置する場合が多いと思われるため そのときには注意する必要がある OS コマンド インジェクション については 以下を参照すること IPA ISEC セキュアプログラミング講座 [4-2.] Perl の危険な関数 複数メールアドレス指定 マニュアルには To/Cc/Bcc プロパティ共に,( カンマ ) 区切りでの複数メールアドレスの指定 が可能であると書かれている また 改行コードをデリミタとすることも可能である この点については マニュアルからは見 あたらなった という事で これらのプロパティに汚染データを配置する場合,( カンマ ) および 改行コード (Cr) と (Lf) について考慮しなければ 複数のメールアドレスを指定される危険性があることに注 意する必要がある メールヘッダ インジェクション BlatJ.exe でメールヘッダ インジェクション可能な引数は以下である 名前 -t 不可 -c 不可 -c 不可 -s 可 -f 不可 可能性 これらのプロパティに汚染データを配置させる場合 改行コードを禁止するサニタイズ処理が必 16
18 要である ただし T o ヘッダ などを追加して複数メールの送信はできないようであるが 返信先を指定 する Reply-To ヘッダなどは追加可能である 最後に ( 改行 )( 改行 ) によってメールボディのインジェクションもヘッダと同様に可能である事 を確認した SMTP インジェクション メールヘッダインジェクション可能な変数に対して. だけの行を与えられるかどうか観察し た結果.. というヒドゥンドットアルゴリズムによってエスケープされることを確認した 名前 -t - -c - -c - -s 不可 -f - 可能性 メール本文の切捨て メール本文に. だけの行を与えることで それ以降のメール本文を切り捨てる攻撃は出来ない ことを確認した 17
19 3.3 IIS + ASP の場合 (ComBlatJ) IIS+ASP でメール送信を行う場合 いくつかの方法が一般的にあり その中の ComBlatJ というサードパーティ製 COM を使う場合について検討したい 本項では ver1.8.2+j2.8 を使用した ComBlatJ を使ったメール送信は 図 のようなコードで実装される OptionExplicit Dimobj Setobj =WScript.CreateObject("Blat.Send.1") obj.iserror = False obj.erormesage="" obj.to= << 送信先メールアドレス >> obj.from = << 送信元メールアドレス >> obj.subject = << メールのタイトル >> obj.body = << メール本文 >> obj.send If obj.iserror = TrueThen EndIf Setobj =Nothing WScript.Quit WScript.Echoobj.ErrorMessage 図 : ComBlatJ を使ったメール送信のコード例 ( ) ComBlatJ の配布元 複数メールアドレス指定 マニュアルには To/Cc/Bcc プロパティ共に,( カンマ ) 区切りでの複数メールアドレスの指定 が可能であると書かれている 18
20 また 改行コードをデリミタとすることも可能である この点については マニュアルからは見 あたらなった という事で これらのプロパティに汚染データを配置する場合,( カンマ ) および 改行コード (Cr) と (Lf) について考慮しなければ 複数のメールアドレスを指定される危険性があることに注 意する必要がある メールヘッダ インジェクション ComBlatJ でメールヘッダ インジェクション可能なプロパティは以下である 名前 To Cc Bcc Subject From Impersonate ExtraHeader Organization 可能性 不可不可不可可能可能不可可能 ( マニュアルに可能である事が明記済 ) これらのプロパティに汚染データを配置させる場合 改行コードを禁止するサニタイズ処理が必要である ただし T o ヘッダ などを追加して複数メールの送信はできないようであるが 返信先を指定する Reply-To ヘッダなどは追加可能である 最後に ( 改行 )( 改行 ) によってメールボディのインジェクションもヘッダと同様に可能である事 を確認した SMTP インジェクション メールヘッダインジェクション可能な変数に対して. だけの行を与えられるかどうか観察し た結果.. というヒドゥンドットアルゴリズムによってエスケープされることを確認した 19
21 名前 To Cc Bcc Subject From Impersonate ExtraHeader Organization 不可不可 - 不可 可能性 メール本文の切捨て メール本文に. だけの行を与えることで それ以降のメール本文を切り捨てる攻撃は出来ない ことを確認した 20
22 3.4 IIS + ASP の場合 (CDO for NTS) IIS+ASP でメール送信を行う場合 いくつかの方法が一般的にあり Microsoft ExchangeServer に付属する CDO Microsoft Collaboration Data Objects のサブセット版 Microsoft Collaboration Data Objects for WindowsNTServer を使う場合について検討したい 本項では Microsoft-Windows2000Server SP4 上で実験した CDO for NTS を使ったメール送信は 図 のようなコードで実装される OptionExplicit Dimobj Set obj =WScript.CreateObject("CDONTS.NewMail") obj.from = << 送信元メールアドレス >> obj.to= << 送信先メールアドレス >> obj.subject = << メールタイトル >> obj.body = << メール本文 >> obj.send SetObj =Nothing Wscript.Quit 図 : CDO for NTS を使ったメール送信のコード例 ( ) MS-Windows2003 以降では CDO for NTS はサポート対象外のようである 複数メールアドレス指定 To/Cc/Bcc プロパティに ;( セミコロン ) をデリミタで複数アドレスを指定することが可能である という事で これらのプロパティに汚染データを配置する場合 ;( セミコロン ) について考慮し なければ 複数のメールアドレスを指定される危険性があることに注意する必要がある 21
23 3.4.2 メールヘッダ インジェクション CDO for NTS でメールヘッダ インジェクション可能なプロパティは以下である 名前 可能性 To 可能 Cc 可能 Bcc 可能 Subject 可能 From 可能 これらのプロパティに汚染データを配置させる場合 改行コードを禁止するサニタイズ処理が必要である ただし T o ヘッダ などを追加して複数メールの送信はできないようであるが 返信先を指定する Reply-To ヘッダなどは追加可能である メール本文の切捨て メール本文に. だけの行を与えることで それ以降のメール本文を切り捨てる攻撃は出来ない ことを確認した 22
24 3.5 IIS + ASP の場合 (BASP21) IIS+ASP でメール送信を行う場合 いくつかの方法が一般的にあり その中の BASP21 というサードパーティ製 COM を使う場合について検討したい BASP21 を使ったメール送信は 図 のようなコードで実装される 本項では ver2003/10/10 を使用した OptionExplicit Dimobj DimerStr Setobj =WScript.CreateObject("BASP21") errstr=obj.sendmail(<<smtpserv>>,<< 送信先メールアドレス >>,<< 送信元メールアドレス >>,<< メールタイトル >>,<< メール本文 >>,"") Setobj =Nothing WScript.Quit 図 : BASP21 を使ったメール送信のコード例 ( ) BASP21 の配布元 複数メールアドレス指定 マニュアルには 第二引数の送信先アドレスの指定において タブ区切りの複数メールアドレス の指定が可能であると書かれている という事で これらのプロパティに汚染データを配置する場合 タブ について考慮しなければ 複数のメールアドレスを指定される危険性があることに注意する必要がある 23
25 3.5.2 メールヘッダ インジェクション BASP21 でメールヘッダ インジェクション可能なプロパティは以下である 名前 可能性 To 第二引数 可能 (SMTP コマンド ) From 第三引数 可能 (SMTP コマンド ) Subject 第四引数 可能 これらのプロパティに汚染データを配置させる場合 改行コードを禁止するサニタイズ処理が必 要である 最後に ( 改行 )( 改行 ) によってメールボディのインジェクションもヘッダと同様に可能である事 を確認した SMTP インジェクション 以下のプロパティで SMTP インジェクションが可能である 名前 To 第二引数 可能 From 第三引数 可能 Subject 第四引数 可能 可能性 メールヘッダ インジェクションと同様 改行コードを禁止するサニタイズ処理が必要である メール本文の切捨て メール本文に. だけの行を与えることで それ以降のメール本文を切り捨てる攻撃は出来ない ことを確認した 24
26 3.6.NET Framework2.0 の場合.NET Framework2.0 の場合 System.Net.Mail 空間を使用するのが 一般的であろう 本項では Windows2000Sp4 上で.NET Framework SDK C# (MS-Visual C#2005) を使用した 図 3.6-1では さまざまなクラスを使うことなく SmtpClient クラスの Send メソッドだけを使う場合である using System; using System.Net.Mail; class test{ static void Main(){ SmtpClient smtpobj = new SmtpClient("mail.insi.co.jp"); smtpobj.send(<< 送信元メールアドレス >>,<< 送信先メールアドレス >>,<< メールタイトル >>, << メール本文 >>); Console.WriteLine("Done"); } } 図 : C# で System.Net.Mail を使ったメール送信のコード例 1 実際には try~catch 文でエラーをハンドリングしたりする必要があるはず 複数メールアドレス指定,( カンマ ) 指定で第二引数の送信先メールアドレスに複数アドレスを指定することが可能である という事で この第二引数に汚染データを配置する場合,( カンマ ) について考慮しなければ 複数のメールアドレスを指定される危険性があることに注意する必要がある 25
27 3.6.2 メールヘッダ インジェクション /SMTP インジェクション メールヘッダ インジェクション /SMTP インジェクション共にできないことを確認した 名前 送信先 第一引数 不可 送信元 第二引数 不可 タイトル 第三引数 不可 可能性 メール本文の切捨て メール本文がデフォルトで content-transfer-encoding: quoted-printable となるため. だ けの行を挿入できない ( ( 改行 ) =0D=0A に変換される ) よって メール本文を切り捨てるような攻撃は成功しなかった ( ) これは バグのようである KB で修正されるらしいが 現時点ではそのような KB は見つからない 参考 : [.NET 2.0] 日本語 (ISO-2022-JP) を Content-Transfer-Encoding: 7bit で送信する方法 26
28 3.7 Java の場合 Java の場合 Sun から提供されている JavaMail API を使うのが一般的であろう 本項では JDK 1.5.0_06 + JavaMail JAF 1.1 (Win32) を使用した import java.util.properties; import java.io.unsupportedencodingexception; import javax.mail.message; import javax.mail.messagingexception; import javax.mail.session; import javax.mail.transport; import javax.mail.internet.internetaddress; import javax.mail.internet.mimemessage; public class MailTest{ public static void main(string args[]){ String SMTPSrv = <<SMTPServer アドレス >>; String FromAddr = << 送信元メールアドレス >>; String ToAddr = << 送信先メールアドレス >>; // プロパティオブジェクトを構築する Properties propobj = System.getProperties(); propobj.put("mail.smtp.host",smtpsrv); propobj.put("mail.host",smtpsrv); // プロパティオブジェクトに基づいて Session オブジェクトをロード Session sessionobj = Session.getInstance(propObj,null); // Sessiion オブジェクトに基づいてメッセージオブジェクトをロード MimeMessage msgobj = new MimeMessage(sessionObj); try{ // 送信元メールアドレスを InternetAddress オブジェクトにラップ InternetAddress objfrom = new InternetAddress(FromAddr); // メッセージオブジェクトに送信元を指定 msgobj.setfrom(objfrom); // メッセージオブジェクトにメールタイトルを指定 msgobj.setsubject(" テスト ","ISO-2022-JP"); // メッセージオブジェクトに本文を指定 27
29 msgobj.settext("this is test","iso-2022-jp"); // 送信先を指定 msgobj.setrecipients(message.recipienttype.to,toaddr); Transport.send(msgObj); // 送信 } } System.out.println("sended n"); }catch(exception e){ System.out.println("error n"); } 図 : JavaMail を使ったメール送信のコード例 複数メールアドレス指定 JavaMail API の一般的な使い方として 開発者が入力されたデータから複数アドレスを取得する場合 一度 InternetAddress クラスの配列に展開してから その配列を setrecipients() メソッドに割り当てる方法が一般的であろう このようなコードの場合 開発者自身が一つの変数に複数のアドレスが含まれることを想定して JavaMail API を用いているためセキュリティ上の問題はないといえる しかしながら String クラスをそのまま割り当てる方法で setrecipients() メソッドを呼び出すコードを書いた多くの開発者は String クラスには一つのアドレスだけであると想定しているのではないだろうか ( 図 3.7-1でもそのような意図で String クラスをそのまま渡している ) このような場合 複数のメールアドレスが含まれているという想定外の現象が起きるためそのまま複数のアドレスへメールが送信されるのであれば セキュテリィ上の問題である 実際にテストしてみたところ,( カンマ ) 区切りで複数アドレスにメールを送信することができることを確認した ( ;( セミコロン ) 改行 ( r n) ( スペース ) は AddressException が発生した ) という事で 汚染データをメールアドレスとして用いる場合,( カンマ ) について考慮しなけれ ば 複数のメールアドレスを指定される危険性があることに注意する必要がある JavaMail API の場合は 折角アドレスを解析してくれる InternetAddress.parse() メソッドかあるので それを使うのが最も適切であると考える 一度 InternetAddress クラスの配列に展開してから InternetAddress クラス配列の 0 番目のメールアドレスだけ使うというコードを追加することで InternetAddress クラスがメールアドレスを解析する機能を使って 入力データを解析できるのではないだろうか 28
30 InternetAddress objaddr[] = InternetAddress.parse(ToAddr); msgobj.setrecipients(message.recipienttype.to,objaddr[0].getaddress()); 図 : 図 のコードの // 送信先を指定 の直下の一行を このように修正すれば メールは一度の呼び出しで一通だけ送信されるように制限できる メールヘッダ インジェクション JavaMail API の MimeMessage クラスでメールヘッダ インジェクション可能なメソッドは以下である メソッド名可能性 setsubject() 可能 setheader() 可能 addheader() 可能 setrecipients() 不可これ以外の setxxxx メソッドでも可能かも知れないが 例えば setsentdate() の引数に外部から渡される汚染されたデータが与えられる場面を考えられないため 実験をしていない ( 当然であるが そのような場合に直面した場合は 読者自らが実験し安全な方法を探って欲しい ) ただし T o ヘッダ などを追加して複数メールの送信はできないようであるが 返信先を指定 する Reply-To ヘッダなどは追加可能である 最後に ( 改行 )( 改行 ) によってメールボディのインジェクションもヘッダと同様に可能である事 を確認した 29
31 3.7.3 SMTP インジェクション メールヘッダインジェクション可能な変数に対して. だけの行を与えられるかどうか観察し た結果.. というヒドゥンドットアルゴリズムによってエスケープされることを確認した メソッド名 可能性 setsubject() 不可 setheader() 不可 addheader() 不可 setrecipients() メール本文の切捨て メール本文に. だけの行を与えることで それ以降のメール本文を切り捨てる攻撃は出来ない ことを確認した 30
32 3.8 PHP + mb_send_mail() [Win32] の場合 PHP の場合 メール送信が標準機能として実装されており それを使うのが一般的であろう 本項では PHP5.2.0/5.1.1 for Win32 を使用した 日本語環境であれば mb_send_mail() 関数を利用するのが一般的であろう ( 図 3.8-1) 送信元メールアドレスは php.ini で指定するか オプションの第四引数で指定する <? mb_send_mail(<< 送信先メールアドレス >>,<< メールタイトル >>,<< メール本文 >>,<< 拡張ヘッダ >>)?> 図 : PHP のメール送信のコード例 複数メールアドレス指定 マニュアルには,( カンマ ) 指定で第一引数の送信先メールアドレスに複数アドレスを指定することが可能である という事で この第一引数に汚染データを配置する場合,( カンマ ) について考慮しなければ 複数のメールアドレスを指定される危険性があることに注意する必要がある メールヘッダ インジェクション mb_send_mail() 関数の第四引数には その他のヘッダを指定することができる マニュアルによれば 第四引数には 改行コードで複数のヘッダを指定可能であると明記している よって 第四引数に汚染データを配置させる場合 改行コードを禁止し 不正行為者が望む任意のヘッダを挿入されないようサニタイズ処理が必要である 第二引数 ( メールタイトル ) については改行コード込みで MIME エンコードされたため 任意のヘ ッダを挿入することはできなかった 31
33 しかし AL-Mail32 ver1.13a では あたかも任意ヘッダが与えられたかのように振舞った ( これは メールクライアントがサブジェクトの MIME デコードを行った際に改行コードを評価してしまうからで メール送信モジュールの側だけの問題でもないだろう ) よって そのようなメールクライアントをターゲットとした場合のみ可能性がある ( この場合はボディの挿入も可能である ) また mail() 関数では MIME エンコードはされないものの 改行コードが別の文字に置換され 改行コードを使ったメールヘッダインジェクションはできないことを確認した mb_send_mail() 関数でメールヘッダ インジェクション可能なプロパティは以下である 名前 可能性 To 第一引数 不可 Subject 第二引数 不可 ( 改行コード込で MIME エンコード または改行コードを別文字へ置換 ) 拡張ヘッダ 第四引数 可能 ( マニュアルに可能である事が明記済 ) ただし T o ヘッダ などを追加して複数メールの送信はできないようであるが 返信先を指定 する Reply-To ヘッダなどは追加可能である 最後に第四引数に対して ( 改行 )( 改行 ) によってメールボディのインジェクションか可能かどう か調査したが ( 改行 )( 改行 ) は一つの ( 改行 ) に置換されるため メールボディを与えること はできないことを確認した メール本文の切捨て メール本文に. だけの行を与えることで それ以降のメール本文を切り捨てる攻撃は出来ない ことを確認した しかし 第四引数の拡張ヘッダの指定で. の指定が可能であった この現象を用いて メール本文を切り捨てたメールを送信可能である 対策としては mb_send_mail() 関数の第四引数に汚染データを配置する場合 行頭の. を.. にするヒドゥンドットアルゴリズムを用いてエスケープすることである 32
34 3.9 PHP + mb_send_mail() [Linux/Unix] の場合 PHP の場合 メール送信が標準機能として実装されており それを使うのが一般的であろう 本項では PHP5.2.0 (configure オプション = --enable-mbstring ) (CentOS4.4) を使用した php.ini は php.ini-dist をベースに使い s e n d m a il_from だけを設定した sendmail_path は指定していない状態( デフォルト値の sendmail -t -i ) で実験した 日本語環境であれば mb_send_mail() 関数を利用するのが一般的であろう ( 図 3.9-1) mb_send_mail() 関数 (mail() 関数 ) は Win32 版と Linux/Unix 版では実装が異なるため Win32 版とは別に本項では Linux/Unix 版で実験を行った 送信元メールアドレスは php.ini で指定するか オプションの第四引数で指定する <? mb_language("ja"); mb_internal_encoding("euc-jp"); mb_send_mail(<< 送信先メールアドレス >>,<< メールタイトル >>,<< メール本文 >>,<< 拡張ヘッダ >>)?> 図 : PHP のメール送信のコード例 複数メールアドレス指定 マニュアルには,( カンマ ) 指定で第一引数の送信先メールアドレスに複数アドレスを指定することが可能である またそれ以外に ( 半角スペース ) 改行コード が デリミタとして使用可能であった という事で この第一引数に汚染データを配置する場合,( カンマ ) ( 半角スペース ) 改行コード について考慮しなければ 複数のメールアドレスを指定される危険性があることに注意する必要がある 33
35 3.9.2 メールヘッダ インジェクション mb_send_mail() 関数の第四引数には その他のヘッダを指定することができる マニュアルによれば 第四引数には 改行コードで複数のヘッダを指定可能であると明記している よって 第四引数に汚染データを配置させる場合 改行コードを禁止し 不正行為者が望む任意のヘッダを挿入されないようサニタイズ処理が必要である 同様に第二引数 ( メールタイトル ) についても改行コードを付与することで任意のヘッダを挿入す ることが可能であった mb_send_mail() 関数でメールヘッダ インジェクション可能なプロパティは以下である 名前 可能性 To 第一引数 不可 Subject 第二引数 可能メールボディも可能 拡張ヘッダ 第四引数 可能 ( マニュアルに可能である事が明記済 ) メールボディも可能 ただし T o ヘッダ などを追加して複数メールの送信はできないようであるが 返信先を指定 する Reply-To ヘッダなどは追加可能である 最後に第四引数に対して ( 改行 )( 改行 ) によってメールボディのインジェクションか可能かどうか調査したが Win32 版と異なり メールボディを与えることが可能であることを確認した 第四引数に汚染データを配置する場合 ( 改行 )( 改行 ) が入らないようなサニタイズ処理が必要である そもそも汚染データを拡張ヘッダとして利用する場合 一つのヘッダとして使う場合が大部分だろう このような状況を想定した場合 改行コード は禁止されるはずであり ( でなければ他のヘッダをインジェクションされる危険性がある ) そのような対策を何がしかの方法で施していれば 大概の場合で ( 改行 )( 改行 ) のインジェクションは阻止されるだろう メール本文の切捨て メール本文に. だけの行を与えることで それ以降のメール本文を切り捨てる攻撃は出来ない 34
36 ことを確認した また 拡張ヘッダを指定する第二 第四引数を使って メールボディを指定可能であったが. が.. に置換されメール本文の切捨て攻撃はできないことを確認した 35
37 3.10 PHP + Mail.php(PEAR) の場合 PHP の場合 メール送信が標準ライブラリ (PEAR) 機能として提供されており それを使うのも一般的であろう 本項では 以下の環境で実験した PHP5.2.0 for Win32 Mail Auth_SASL Net_SMTP Net_Socket PEAR ソースコードは以下のようになる ( 図 ) <? require_once"mail.php"; $params['host']= ' '; $params['port']= '25'; $toaddr = << 送信先メールアドレス >>; $headers['from'] =<< 送信元メールアドレス >>; $headers['subject'] = << メールタイトル >>; $body = << メール本文 >>; $mail_object=&mail:factory('smtp',$params); $flg =$mail_object->send($toaddr,$headers,$body); if($flg = true){ echo "sucesse n"; } echo "end n";?> 図 : PHP&PEAR のメール送信のコード例 複数メールアドレス指定 マニュアルには配列 または,( カンマ ) 指定で第一引数の送信先メールアドレスに複数アドレ 36
38 スを指定することが可能である という事で この第一引数に汚染データを配置する場合,( カンマ ) について考慮しなければ 複数のメールアドレスを指定される危険性があることに注意する必要がある メールヘッダ インジェクション send() メソッドの第ニ引数には その他のヘッダを指定することができる マニュアルによれば 第ニ引数には 連想配列にて指定すると明記している 配列名がヘッダ名になり 配列の値がヘッダ値になると書かれている 連想配列の値に改行コードを挿入した結果 改行コード以降のデータがメールデータから消されることを確認した ただし 改行コードは有効であり そのヘッダ値をセットする以降のコードでセットした連想配列の値は メールのボディ部分に配置される現象を確認した 任意のヘッダ挿入はできないが PHP プログラマが想定しているヘッダをメールのボディ部分にずらすことができるということである よって 攻撃の脅威は高くないが send() メソッドの第二引数に汚染データを配置する際に改行コードのサニタイズ処理が必要である send() メソッドでメールヘッダ インジェクション可能なプロパティは以下である 名前 可能性 To 第一引数 不可 ( メールアドレスとして正しくないと判断した場合 SMTP RSET を SMTP サーバへ送る ) 拡張ヘッダ 第二引数 不可 ( ただし 以降のヘッダをボディ部へずらすことが可能 ) メール本文の切捨て メール本文に. だけの行を与えることで それ以降のメール本文を切り捨てる攻撃は出来ない ことを確認した また Mail::factory の第一引数に sendmail を指定した場合 第二引数の sendmail_args 37
39 のデフォルト値は -i である このことから PHP から sendmail を呼び出した場合 メール本 文の途中切捨て攻撃は起きないであろう PHP プログラマが明示的に sendmail_args を指定する場合は - i を忘れてはいけない このことは php.ini の mail function タブの sendmail_path においても同様である sendmail_path のデフォルトは sendmail -t -i と -i が付与しているため デフォルト状態では メール本文途中切捨て攻撃はおきないもとと思われる また PHP プログラマが php.ini を編集する際 s e n d m a il コマンドのオプションとして -i を指定することを忘れてはいけない 38
40 3.11 socket を直接操作する場合 アプリケーションの開発環境に 求めている機能を満たすメール送信関数がない などの理由で socket(winsock) を直接操作する ( つまり 自前で SMTP コマンドを操作する ) ことでメールを送信 する場合もあるかと思う そのような場合 当然であるが 汚染データによって 想定外の SMTP コマンドが発行されないように気をつけたプログラミングが必要である 利用する SMTP コマンドは以下であろう EHLO << ホスト名 >> または HELO << ホスト名 >> コマンド MAIL FROM << 送信元メールアドレス >> コマンド RCPT TO << 送信先メールアドレス >> コマンド DATA コマンド QUIT コマンド SMTP コマンドの区切りは改行コードである よって メールアドレスなどに汚染データを配置する場合は 改行コードを挿入されないようにサニタイズ処理が必要である 簡単に改行コード (Cr と Lf) を削ってしまう またはデータの検証として改行コードが含まれていた場合にはエラー処理へ移行するなどの対策が考えられる DATA コマンドの後は.( ピリオド ) だけ行までがメールコンテンツ( メールのヘッダとボディ [ 本文 ]) である メール本文 メールヘッダに汚染データとして. ( ピリオド ) だけの行がないようにサニタイズ処理を行うこと この場合は SMTP の仕様で行頭の.( ピリオド ) は..( ピリオド二つ ) にエスケープするヒドゥンドットアルゴリズムによるエスケープ処理を実装するのが最も適切な対処方法である また メールヘッダに与える汚染データには改行コードが含まれないようなチェックも必要である 39
41 4 執筆者など 40
42 4.1 本文書の免責事項 本文書に記述されてる情報の利用は 読者の責任に帰するものとする 本文書で行った実験は 執筆者の実験環境で確認したものである モジュールの細かいバージョン 実験に利用した送信用メールサーバ / 受信用メールサーバなどの状況によっては 現象が異なる可能性がある 4.2 執筆者 active@window.goukaku.com 4.3 更新履歴 最初のバージョン : 2007 年 03 月 27 日 4.4 本文書の最新バージョン 仕様とバグについての考察 例えば送信先メールアドレスを指定する場合に カンマ区切りなど複数のメールアドレスを指定できる場合が多い これについては マニュアルに明記されている場合が多く マニュアルに明記されている以上 [ 関数 API モジュール ] の利用者 ( つまりプログラマ ) が注意すべき事項であり セキュテリィホールであるとはいえない 41
43 しかしながら メールタイトルを指定する場合に改行コードがそのままメール本文に与えられ 結果として他の任意のメールヘッダを指定できる という現象はセキュテリィホールと言えるのではないだろうか セキュテリィホールではなくても バグという主張はできるのではないだろうか しかし 発生確率 / 深刻度ともに低く見積もられ ( 筆者自身も低いと考えている輩の一人であるが ) これらのバグ修正には時間がかかるものと思われる [ 関数 API モジュール ] 側で対策が行われることが望ましいが そもそもメールアドレスやメールタイトルの 改行 は不要のものであり アプリケーション側でサニタイズ処理 ( 削る 別の文字に置換する エラー処理へ移行する ) を行えばよいものである 4.6 本文書を一般化 筆者自身が本文書を作成する上でおこなった実験の本質的な部分は以下である メール本文は 空行を挟んで ヘッダ と ボディ に分かれる ヘッダ は 一行単位で管理情報( ヘッダ ) が配置している ( 送信元 送信先 タイトル 返信先 ) SMTP の仕様の中で メール本文をサーバへ送信する際の メール本文の終了を示すサインが. だけの行である SMTP の仕様の中で MAIL FROM コマンド RCPT TO コマンドは 送信元メールアドレス 送信先メールアドレスをオプションに持つ SMTP の仕様の中で コマンドの区切りは改行である 大部分の Web アプリケーションでは 送信元 送信先 メールタイトル メール本文 が Web アプリケーション利用者 ( 不正行為者も含 ) から与えられる 以上の仕組みを把握した上で 送信先 の複数指定の方法について マニュアルで明記されているか ヘッダ として配置する 送信元 送信先 タイトル に改行を挿入した場合 受信メールのヘッダはどのような状態になるのか ( 改行以降の文字列が別のヘッダとして認識されていないか ) メール本文途中に. だけの行を配置した結果 受信メールの本文ではそれ以降がメール本文から消えていないか 42
44 送信元 送信先 は SMTP の MAIL FROM R C P T TO コマンドのオプションと しても使用するため それらに改行コード (SMTP コマンドのデリミタ ) を与えることで SMTP のやり取りに入り込めないか 以上の観点で実験を行った 本文書以外のメール送信モジュールについても同様な観点で検査す ればよいだろう 以 上 43
SOC Report
.NET Framework 上の SMTP Command Injection について N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 IT マネジメントサービス事業部 セキュリティオペレーションセンタ 2011 年 01 月 11 日 Ver. 1.0 1. 調査概要... 3 2. SMTP COMMAND INJECTION の検証... 3 2.1..NET FRAMEWORKと電子メール送信処理...
WEBシステムのセキュリティ技術
WEB システムの セキュリティ技術 棚橋沙弥香 目次 今回は 開発者が気をつけるべきセキュリティ対策として 以下の内容について まとめました SQLインジェクション クロスサイトスクリプティング OSコマンドインジェクション ディレクトリ トラバーサル HTTPヘッダ インジェクション メールヘッダ インジェクション SQL インジェクションとは 1 データベースと連動した Web サイトで データベースへの問い合わせや操作を行うプログラムにパラメータとして
目次 1 WebAppli で使う HTTP ヘッダ作成関数の安全な使い方 本文書の目的 3 2 HTTP ヘッダ インジェクションの概要 HTTP ヘッダ インジェクションの概要 HTTP ヘッダ インジェクションへの対策 6 3 HTTP ヘッダ インジェクシ
Security of HTTPHeader 2007 年 03 月 05 日 Ver. 1.0 目次 1 WebAppli で使う HTTP ヘッダ作成関数の安全な使い方 2 1.1 本文書の目的 3 2 HTTP ヘッダ インジェクションの概要 4 2.1 HTTP ヘッダ インジェクションの概要 5 2.2 HTTP ヘッダ インジェクションへの対策 6 3 HTTP ヘッダ インジェクションの具体的な安全策
SOC Report
mailto スキームのエスケープについて N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 経営企画部 マネージドセキュリティサービス推進室 セ キ ュ リ テ ィ オ ペ レ ー シ ョ ン担当 2013 年 02 月 01 日 Ver. 1.0 1. 調査概要... 3 1.1. 調査概要... 3 2. MAILTO スキームでのエスケープ処理... 3 2.1. 脆弱なWEBページを想定する
Apache-Tomcat と 冗長な UTF-8 表現 (CVE 検証レポート ) 2008 年 08 月 26 日 Ver. 0.1
Apache-Tomcat と 冗長な UTF-8 表現 (CVE-2008-2938 検証レポート ) 2008 年 08 月 26 日 Ver. 0.1 目次 1 調査概要 2 2 UTF-8 とは 3 3 CVE-208-2938 4 3.1.( ピリオド ) について 4 4 CVE-208-2938 と3Byteの冗長な UTF-8 表現 5 5 CVE-208-2938 と /( スラッシュ
SOC Report
Apache-Tomcat と冗長な UTF-8 表現 (CVE-2008-2938 検証レポート ) N T T コミュニケーションズ株式会社 IT マネジメントサービス事業部セキュリティオペレーションセンタ 2009 年 5 月 26 日 Ver. 1.1 1. 調査概要... 3 2. UTF-8 とは... 3 3. CVE-2008-2938... 4 3.1..( ピリオド ) について...
SOC Report
HTTP Status Code Pollution N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 ソリューションサービス部 第四エンジニアリング部門 セ キ ュ リ テ ィ オ ペ レ ー シ ョ ン担当 2012 年 06 月 15 日 Ver. 1.0 1. 調査概要... 3 1.1. 調査概要... 3 2. HTTP RESPONSE の STATUS CODE 汚染...
Java Scriptプログラミング入門 3.6～ 茨城大学工学部情報工学科 08T4018Y 小幡智裕
Java Script プログラミング入門 3-6~3-7 茨城大学工学部情報工学科 08T4018Y 小幡智裕 3-6 組み込み関数 組み込み関数とは JavaScript の内部にあらかじめ用意されている関数のこと ユーザ定義の関数と同様に 関数名のみで呼び出すことができる 3-6-1 文字列を式として評価する関数 eval() 関数 引数 : string 式として評価する文字列 戻り値 :
SOC Report
MS00-057 最終検証レポート N T T コミュニケーションズ株式会社 IT マネジメントサービス事業部セキュリティオペレーションセンタ 2009 年 5 月 26 日 Ver. 1.1 1. 調査概要... 3 2. 前提情報や 対策方法などについて... 3 3. MS00-057 についての検証結果... 3 3.1. MS00-057 の概要... 3 3.2. 検証環境... 4 3.3.
SOC Report
VBScript エスケープ法について N T T コミュニケーションズ株式会社 IT マネジメントサービス事業部セキュリティオペレーションセンタ 2009 年 05 月 26 日 Ver. 1.0 1. 調査概要... 3 2. HTML 上の JAVASCRIPT のエスケープ法... 3 3. HTML 上の VBSCRIPT のエスケープ法... 4 3.1. VBSCRIPT での文字列リテラルに対してのエスケープの基本...
Microsoft Word - XOOPS インストールマニュアルv12.doc
XOOPS インストールマニュアル ( 第 1 版 ) 目次 1 はじめに 1 2 XOOPS のダウンロード 2 3 パッケージの解凍 4 4 FFFTP によるファイルアップロード手順 5 5 ファイルアップロード後の作業 11 6 XOOPS のインストール 15 7 インストール後の作業 22 8 XOOPS ログイン後の作業 24 愛媛県総合教育センター情報教育研究室 Ver.1.0.2
E-Post BossCheck Server 運用マニュアル＆事例集
E-Post BossCheck Server 追加機能補足マニュアル 2008 年 7 月 Rev1.1 2009 年 8 月 Rev1.2 2010 年 1 月 Rev1.3 株式会社イー ポスト E Post およびイー ポストは 株式会社イー ポストの日本における登録商標です Microsoft Windows および Windows Server は 米国およびその他の国の Microsoft
Java言語 第1回
Java 言語 第 2 回簡単な Java プログラムの作成と実行 知的情報システム工学科 久保川淳司 kubokawa@me.it-hiroshima.ac.jp 簡単な Java プログラム Java プログラムのファイル名 Java プログラムのファイル名命名ルール ファイル名とクラス名は同じでなければならない HelloJava.java public class HelloJava { public
C#の基本
C# の基本 ~ 開発環境の使い方 ~ C# とは プログラミング言語のひとつであり C C++ Java 等に並ぶ代表的な言語の一つである 容易に GUI( グラフィックやボタンとの連携ができる ) プログラミングが可能である メモリ管理等の煩雑な操作が必要なく 比較的初心者向きの言語である C# の利点 C C++ に比べて メモリ管理が必要ない GUIが作りやすい Javaに比べて コードの制限が少ない
開発・運用時のガイド JDK8への移行に伴う留意点 [UNIX]
![開発・運用時のガイド JDK8への移行に伴う留意点 [UNIX]](/thumbs/96/126744974.jpg "開発・運用時のガイド JDK8への移行に伴う留意点 [UNIX]")
開発 運用時のガイド [UNIX] JDK8 への移行に伴う留意点 2015.10 O c t o b e r はじめに 本書は 開発 運用フェーズで使用するドキュメントとして Java TM Development Kit 8 への移行に伴う 留意点について記述しています 1. 対象とする読者本書は Java TM Development Kit 8 を使用し システムを設計 構築 運用する立場にある方を対象としています
プログラミング基礎I(再)
山元進 クラスとは クラスの宣言 オブジェクトの作成 クラスのメンバー フィールド 変数 配列 メソッド メソッドとは メソッドの引数 戻り値 変数の型を拡張したもの 例えば車のデータベース 車のメーカー 車種 登録番号などのデータ データベースの操作 ( 新規データのボタンなど ) プログラムで使う部品の仕様書 そのクラスのオブジェクトを作ると初めて部品になる 継承 などの仕組みにより カスタマイズが安全
(Microsoft Word - \203\214\203\223\203^\203\213\203T\201[\203o\220\335\222\350\203K\203C\203h_ doc)
インターネット倉敷レンタルサーバ設定ガイド このガイドでは 弊社レンタルサーバをご利用になる手順を説明します 管理画面 ( コントロールパネル ) の使い方 管理画面 ( コントロールパネル ) とはメールアカウントの登録やメールの転送設定など サーバで各種の設定をするときは お客さま管理画面 ( コントロールパネル ) にログインします 管理画面では 以下の設定や確認ができます サイト情報の確認ご契約いただいているサーバの容量とユーザ
SOC Report
VBScript エスケープ法について N T T コミュニケーションズ株式会社 IT マネジメントサービス事業部セキュリティオペレーションセンタ 2009 年 09 月 03 日 Ver. 1.1 1. 調査概要... 3 2. HTML 上の JAVASCRIPT のエスケープ法... 3 3. HTML 上の VBSCRIPT のエスケープ法... 4 3.1. VBSCRIPT での文字列リテラルに対してのサニタイジング処理の基本...
メール設定
メール設定 この章では メールを送受信するためにメールソフトを設定する方法についてご案内しています 設定の操作は パソコンの OS と お使いになるメールソフトによって異なります ご利用のパソコンの OS とお使いになるメールソフトをご確認の上 該当するページをご覧ください その他のメールソフトをご利用の方は下記の Web ページをご覧ください http://www.alpha-web.ne.jp/service/basic/
Sｉ 知識情報処理
242311 Si, 285301 MS 第 12 回 竹平真則 takemasa@auecc.aichi-edu.ac.jp 2015/12/21 1 本日の内容 1. 先週のおさらい 2. PHP のスクリプトを実際に動かしてみる 3. RDB についての説明 2015/12/21 2 資料の URL http://peacenet.info/m2is 2015/12/21 3 注意事項 ( その
フローチャート自動生成ツール yflowgen の使い方 目次 1 はじめに 本ツールの機能 yflowgen.exe の使い方 yflowgen.exe の実行方法 制限事項 生成したファイル (gml ファイル形式 ) の開
フローチャート自動生成ツール yflowgen の使い方 目次 1 はじめに...2 2 本ツールの機能...2 3 yflowgen.exe の使い方...3 3.1 yflowgen.exe の実行方法...3 3.2 制限事項...3 3.3 生成したファイル (gml ファイル形式 ) の開き方...4 3.3.1 yed Graph Editor を使って開く...4 3.3.2 yed
メール設定 Outlook Express 6 の場合 (Windows 98 ~ XP) Outlook Express 6 の場合 (Windows 98 ~ XP) Windows XP に付属する Outlook Express 6 に αweb のメールアカウントを追加する方法についてご案
メール設定 この章では メールを送受信するためにメールソフトを設定する方法についてご案内しています 設定の操作は パソコンの OS と お使いになるメールソフトによって異なります ご利用のパソコンの OS とお使いになるメールソフトをご確認の上 該当するページをご覧ください その他のメールソフトをご利用の方は下記の Web ページをご覧ください http://www.alpha-web.ne.jp/service/basic/
メソッドのまとめ
メソッド (4) 擬似コードテスト技法 http://java.cis.k.hosei.ac.jp/ 授業の前に自己点検以下のことがらを友達に説明できますか? メソッドの宣言とは 起動とは何ですか メソッドの宣言はどのように書きますか メソッドの宣言はどこに置きますか メソッドの起動はどのようにしますか メソッドの仮引数 実引数 戻り値とは何ですか メソッドの起動にあたって実引数はどのようにして仮引数に渡されますか
Microsoft PowerPoint - prog09.ppt
プログラミング言語 3 第 09 回 (2007 年 11 月 26 日 ) 1 今日の配布物 片面の用紙 1 枚 今日の課題が書かれています 本日の出欠を兼ねています 2/40 今日やること http://www.tnlab.ice.uec.ac.jp/~s-okubo/class/java06/ にアクセスすると 教材があります 2007 年 11 月 27 日分と書いてある部分が 本日の教材です
HDC-EDI Manager Ver レベルアップ詳細情報 < 製品一覧 > 製品名バージョン HDC-EDI Manager < 対応 JavaVM> Java 2 Software Development Kit, Standard Edition 1.4 Java 2
レベルアップ詳細情報 < 製品一覧 > 製品名バージョン HDC-EDI Manager 2.2.0 < 対応 JavaVM> Java 2 Software Development Kit, Standard Edition 1.4 Java 2 Platform Standard Edition Development Kit 5.0 Java SE Development Kit 6 < 追加機能一覧
Getting Start mdc (Mail Destination Confirm) Getting Start mdc (Mail Destination Confirm) Rev /11/3 目次 Getting Start mdc (Mail Destination Con
Rev.0.1 2005/11/3 目次...1 1. この文書の目的...1 2.What is mdc...2 3.How to install mdc...2 Requirement Environment...2 JRE Installation...3 Windows での JRE ダウンロードとインストール...3 4.Installation of mdc...5 Download mdc.jar...5
よくある質問 Q1. 署名付きメールを受信後 署名アイコンをクリックしてメッセージの作成者から正常に送信されていることを確認しましたが 取り消し状態 に デジタル ID の確認が無効になっています と表示されました (Outlook Express6 Windows Mail) 初期設定では 証明書
よくある質問 Q1. 署名付きメールを受信後 署名アイコンをクリックしてメッセージの作成者から正常に送信されていることを確認しましたが 取り消し状態 に デジタル ID の確認が無効になっています と表示されました (Outlook Express6 Windows Mail) 初期設定では 証明書失効状態の確認は 実行しない になっています [ ツール ] メニューの [ オプション ] をクリックし
SOC Report
Cookie Stolen via Attribute Poisoning N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 ソリューションサービス部 第四エンジニアリング部門 セ キ ュ リ テ ィ オ ペ レ ー シ ョ ン担当 2012 年 05 月 22 日 Ver. 1.0 1. 調査概要... 3 1.1. 調査概要... 3 2. 実証テスト... 4 2.1. 対象...4
はじめに 本ドキュメントでは Salesforce 標準機能である 変更セット を使用して Visualforce ページ Apex クラスを Sandbox から本番環境に移行する手順を説明します 但し前提条件として Sandbox 本番環境共に SkyVisualEditor がインストールされ
Sandbox から本番環境への移行手順 - Visualforce page Apex Class のデプロイ - Ver 2.1.0 2017 年 6 月 21 日 株式会社テラスカイ 1 / 15 はじめに 本ドキュメントでは Salesforce 標準機能である 変更セット を使用して Visualforce ページ Apex クラスを Sandbox から本番環境に移行する手順を説明します
ＪａｖａプログラミングⅠ
Java プログラミング Ⅰ 12 回目クラス 今日の講義で学ぶ内容 クラスとは クラスの宣言と利用 クラスの応用 クラス クラスとは 異なる複数の型の変数を内部にもつ型です 直観的に表現すると int 型や double 型は 1 1 つの値を管理できます int 型の変数 配列型は 2 5 8 6 3 7 同じ型の複数の変数を管理できます 配列型の変数 ( 配列変数 ) クラスは double
Microsoft PowerPoint - prog03.ppt
プログラミング言語 3 第 03 回 (2007 年 10 月 08 日 ) 1 今日の配布物 片面の用紙 1 枚 今日の課題が書かれています 本日の出欠を兼ねています 2/33 今日やること http://www.tnlab.ice.uec.ac.jp/~s-okubo/class/java06/ にアクセスすると 教材があります 2007 年 10 月 08 日分と書いてある部分が 本日の教材です
デジタル表現論・第４回
デジタル表現論 第 4 回 劉雪峰 ( リュウシュウフォン ) 2016 年 5 月 2 日 劉 雪峰 ( リュウシュウフォン ) デジタル表現論 第 4 回 2016 年 5 月 2 日 1 / 14 本日の目標 Java プログラミングの基礎 出力の復習 メソッドの定義と使用 劉 雪峰 ( リュウシュウフォン ) デジタル表現論 第 4 回 2016 年 5 月 2 日 2 / 14 出力 Systemoutprint()
このルールをそのまま正規表現として書くと 下記のようになります ^A[0-9]{2}00[0-9]{3}([0-9]{2})?$ ちょっと難しく見えるかもしれませんが 下記のような対応になっています 最初 固定 年度 固定 通番 ( 枝番 ) 最後 ルール "A" 数字 2 桁 0 を 2 桁 数字
![このルールをそのまま正規表現として書くと 下記のようになります ^A[0-9]{2}00[0-9]{3}([0-9]{2})?$ ちょっと難しく見えるかもしれませんが 下記のような対応になっています 最初 固定 年度 固定 通番 ( 枝番 ) 最後 ルール A 数字 2 桁 0 を 2 桁 数字](/thumbs/84/90379032.jpg "このルールをそのまま正規表現として書くと 下記のようになります ^A[0-9]{2}00[0-9]{3}([0-9]{2})?$ ちょっと難しく見えるかもしれませんが 下記のような対応になっています 最初 固定 年度 固定 通番 ( 枝番 ) 最後 ルール A 数字 2 桁 0 を 2 桁 数字")
正規表現について 作成日 : 2016/01/21 作成者 : 西村 正規表現? 正規表現 (Regular Expression Regex) というと難しいもののように感じますが 正規表現 というのは 文字のパターンを表したもの です ( 例 ) これはソエルで使用している見積書の番号です A1500033 この番号は 下記のルールで付けられています 固定 年度 固定 通番 ( 枝番 ) ルール
SOC Report
PostgreSQL と OS Command Injection N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 ソ リ ュ ー シ ョ ン サ ー ビ ス 部 第四エンジニアリング部門 セキュリティオペレーション担当 2011 年 10 月 14 日 Ver. 1.0 1. 調査概要... 3 2. POSTGRESQL を使った WEB アプリケーションでの OS COMMAND
Microsoft PowerPoint - prog09.ppt
プログラミング言語 3 第 09 回 (2007 年 11 月 26 日 ) 1 今日の配布物 片面の用紙 1 枚 今日の課題が書かれています 本日の出欠を兼ねています 2/40 1 今日やること http://www.tnlab.ice.uec.ac.jp/~s-okubo/class/java06/ にアクセスすると 教材があります 2007 年 11 月 27 日分と書いてある部分が 本日の教材です
9. システム設定 9-1 ネットワーク設定 itmはインターネットを経由して遠隔地から操作を行ったり 異常が発生したときに電子メールで連絡を受け取ることが可能です これらの機能を利用するにはiTM 本体のネットワーク設定が必要になります 設定の手順を説明します 1. メニューリスト画面のシステム設
9. システム設定 9-1 ネットワーク設定 itmはインターネットを経由して遠隔地から操作を行ったり 異常が発生したときに電子メールで連絡を受け取ることが可能です これらの機能を利用するにはiTM 本体のネットワーク設定が必要になります 設定の手順を説明します 1. メニューリスト画面のシステム設定タブで (4) ネットワーク設定ボタンをタッチして ネットワーク設定画面を表示させます (4-5 メニューリスト画面
目次 1. 概要 動作環境
Asaka Data Entry for RS-232C (ADE-RS) Personal Edition ユーザーズガイド (Ver 1.1) 株式会社アサカ理研 目次 1. 概要 -------------------------------------------------------------------- 2 2. 動作環境 ------------------------------------------------------------------
Outlook Express 6 の場合 (Windows XP) Outlook Express 6 の場合 (Windows XP) Windows XP に付属する Outlook Express 6 に αweb のメールアカウントを追加する方法についてご案内します 1 スタート をクリッ
この章では メールを送受信するためにメールソフトを設定する方法についてご案内しています 設定の操作は パソコンの OS と お使いになるメールソフトによって異なります ご利用のパソコンの OS とお使いになるメールソフトをご確認の上 該当するページをご覧ください その他のメールソフトをご利用の方は下記の Web ページをご覧ください http://www.alpha-web.ne.jp/service/basic/
<4D F736F F D208BD98B7D D B838B835A DD92E8834B C52E646F63>
緊急連絡メール設定ガイド 緊急連絡網用.xls ファイルの概要このファイルは 小学校での利用を想定して 1 年から6 年までの6 学年 各学年 1 組から8 組まで登録できるようになっています ワークシートには BitMailPRO BitplusPRO BitSearch との連携を考えて列名が設定され 操作する為のボタンも配置されています 各ボタンをクリックした時に必要な処理を行う為のプログラムとの関係がありますので
2006
ステップ君 Ver1.0 本文中に記載した社名 製品名等は各社の商標 または登録商標です はじめに 2006.6.10 情報商材インフォメーションセンター ステップ君 とは ホームページスペースに読者情報登録フォームを設置し 登録された情報を受信し あらかじめ登録された複数のストーリーを ストーリー番号順に自動的にメール配信を行うソフトです 著作権について ステップ君 ( 以後 当ソフト と表記 )
多言語ドメイン名の実装 mdnkit 石曽根信 ( 株 ) SRA 2001/12/04 日本語ドメイン名解説 / mdnkit 1 mdnkit 多言語ドメイン名を扱うためのツールキット 正規化 エンコード変換等を提供するライブラリとコマンド 既存アプリケーシ
多言語ドメイン名の実装 mdnkit 石曽根信 ( 株 ) SRA ishisone@sra.co.jp 2001/12/04 日本語ドメイン名解説 / mdnkit 1 mdnkit 多言語ドメイン名を扱うためのツールキット 正規化 エンコード変換等を提供するライブラリとコマンド 既存アプリケーションを多言語ドメイン対応させるためのツール群 フリーソフトウェア 2001/12/04 日本語ドメイン名解説
<4D F736F F D20837D836A B5F93C192E88C AC888D593FC97CD5F2E646F63>
Style シリーズ Style for ME 特定健診簡易入力ソフト - 簡易版 - マニュアル第 1 版 1 変更履歴日付 内容 備考 2008/04/14 第 1 版作成 デモ版 2008/04/21 デモ版 正規版統合 画面 ソフト名に修正 2 目次 1. 概要... 4 (1) 概要...4 (2) 環境...4 (3) 事前準備... 4 2. インストール / アンインストール...
beat-box 責任者のパスワード変更 (1/3) beat-box 責任者が行う設定です beat-box 責任者のパスワードを変更しましょう beat-box の初期設置時には beat/basic サービスご契約時に指定した beat-box 責任者 *1(1 名 *2) が登録されています beat-box 責任者の初期パスワードは ykyayfwk となっています ( 大文字 小文字に注意して入力してください
ガイダンス
情報科学 B 第 2 回変数 1 今日やること Java プログラムの書き方 変数とは何か? 2 Java プログラムの書き方 3 作業手順 Java 言語を用いてソースコードを記述する (Cpad エディタを使用 ) コンパイル (Cpad エディタを使用 ) 実行 (Cpad エディタを使用 ) エラーが出たらどうしたらよいか??? 4 書き方 これから作成する Hello.java 命令文 メソッドブロック
MultiLABELISTOCX と MultiLABELISTV4 MLOCX は MLV4 のレイアウト発行機能を継承しています したがって MLV4 の振分発行やプ リセット発行を使用するための登録情報は使用できません MLV4 のレイアウト管理でレイアウトを作成すると 拡張子が m lay
6. 注意事項 MultiLABELISTOCX と MultiLABELISTV4 使用しない登録情報 ( レイアウト管理 ) 使用しない登録情報 ( その他 ) 機能しない項目 全般 レイアウト情報およびプリンタ情報 プログラミングに関して COM LPT LANからの出力 LPTからの出力 LANからの出力ステータス4の使用税編集について レイアウト情報に関して 連番印字機能 小ラベル印字機能
製品を使う前に基本操作インターネットアプリケーション Q&A 付録 Web Internet Explorer の使い方 1 Web Web Windows Internet Explorer Web Internet Explorer Internet Explorer を ❶ 起動する Inte
製品を使う前に基本操作インターネットアプリケーション Q&A 付録 Web Internet Explorer の使い方 1 Web Web Windows Internet Explorer Web Internet Explorer Internet Explorer を 起動する Internet Explorer Web URL Web Internet Explorer が 起動する Internet
2. 動的コンテンツとは動的コンテンツとは Web ブラウザからの要求に応じて動的に Web ページや画像などを生成する Web コンテンツのことをいいます Web で利用するサーチエンジンやアクセスカウンタ等は この仕組みを用いています 動的コンテンツは大きく次の二つに分類されます (1) Web
作成 : 平成 15 年 01 月 29 日 修正 : 平成 30 年 02 月 13 日 動的コンテンツ利用手引き (CGI PHP) 目 次 1. はじめに... 1 2. 動的コンテンツとは... 2 3. 動的コンテンツを作成する前に... 2 3.1. 危険性について... 2 3.2. 遵守事項... 2 3.3. 免責事項... 3 4. 利用方法... 4 4.1. CGI を使う...
ＪａｖａプログラミングⅠ
Java プログラミング Ⅱ 10 回目への出力 ストリーム ストリームとは入力または出力の流れをもつデータの連鎖ですストリームは異なる機器からのデータを統一的に扱う考え方です 文字ストリーム 文字ベースの入出力をサポートします - Unicode(Java 内部 ) とローカルコード (Java 外部 ) の変換が行われ プログラマはその違いを意識しなくてすみます バイトストリームバイナリデータの入出力をサポートします
ADempiere (3.5)
ADempiere (3.5) インストールマニュアル ADempiere Community Contents 改定履歴... 3 1 はじめに... 4 2 動作環境... 4 3 事前準備... 5 3.1 Java JDK のセットアップ... 5 3.1.1 Java JDK のダウンロード... 5 3.1.2 Java JDK のインストール... 5 3.1.1 Java JDK のパス設定...
(1) プログラムの開始場所はいつでも main( ) メソッドから始まる 順番に実行され add( a,b) が実行される これは メソッドを呼び出す ともいう (2)add( ) メソッドに実行が移る この際 add( ) メソッド呼び出し時の a と b の値がそれぞれ add( ) メソッド
メソッド ( 教科書第 7 章 p.221~p.239) ここまでには文字列を表示する System.out.print() やキーボードから整数を入力する stdin.nextint() などを用いてプログラムを作成してきた これらはメソッドと呼ばれるプログラムを構成する部品である メソッドとは Java や C++ などのオブジェクト指向プログラミング言語で利用されている概念であり 他の言語での関数やサブルーチンに相当するが
HeartCoreインストールマニュアル（PHP版）
HeartCore インストールマニュアル (PHP 版 ) October 2013 Ver1.1-1 - 改訂履歴 改訂日 改訂内容 Ver1.0 2013 年 07 月 新規作成 Ver1.1 2013 年 10 月 フォーマット改訂 - 2 - 目次 1. 本文書の目的と対象... - 4-1.1. 概要説明... - 4-2. インストールの流れ... - 4-3. 定義ファイルの確認...
FW ファイルアップロード ダウンロード機能利用ガイド Version 年 9 月 21 日富士通株式会社 i All Right Reserved, Copyright FUJITSU LIMITED
FW ファイルアップロード ダウンロード機能利用ガイド Version 1.1 2016 年 9 月 21 日富士通株式会社 i 改訂履歴改訂 No. 日付 Version 章 No. 項 No. 改訂内容 1 2015/12/02 1.0 - - 新規作成 2 2016/09/21 1.1 4 4.1.3 text/plan を text/plain に修正 章立てを修正 ii 目次 第 1 章
掲示板ガイド1
画面遷移図 掲示板の画面遷移は次の通りです [ ] は それぞれのページ内のリンクあるいはボタンの名称です [ パスワード入力 ] は 管理パスワード の入力が求められることを示します 設定管理 設定管理画面の例と使用方法を示します (1) アクセス制限 アクセス制限 をクリックすると 掲示板へのアクセス制限機能の設定画面が表示されます (2) 管理パスワード変更 管理パスワード変更 をクリックすると
KDDI ホスティングサービス G120 KDDI ホスティングサービス G200 WordPress インストールガイド ( ご参考資料 ) rev.1.2 KDDI 株式会社 1
KDDI ホスティングサービス G120 KDDI ホスティングサービス G200 WordPress インストールガイド ( ご参考資料 ) rev.1.2 KDDI 株式会社 1 ( 目次 ) 1. WordPress インストールガイド... 3 1-1 はじめに... 3 1-2 制限事項... 3 1-3 サイト初期設定... 4 2. WordPress のインストール ( コントロールパネル付属インストーラより
Microsoft PowerPoint Java基本技術PrintOut.ppt [互換モード]
![Microsoft PowerPoint Java基本技術PrintOut.ppt [互換モード]](/thumbs/88/116903886.jpg "Microsoft PowerPoint Java基本技術PrintOut.ppt [互換モード]")
第 3 回 Java 基本技術講義 クラス構造と生成 33 クラスの概念 前回の基本文法でも少し出てきたが, オブジェクト指向プログラミングは という概念をうまく活用した手法である. C 言語で言う関数に似ている オブジェクト指向プログラミングはこれら状態と振る舞いを持つオブジェクトの概念をソフトウェア開発の中に適用し 様々な機能を実現する クラス= = いろんなプログラムで使いまわせる 34 クラスの概念
Active! mail 6 操作マニュアル 株式会社トランスウエア Copyright TransWare Co. All rights reserved.
Active! mail 6 操作マニュアル 株式会社トランスウエア Copyright TransWare Co. All rights reserved. 目次 Active! mail を利用する前に......... パソコンの準備... ログイン... Active! mail でメールを送信する......... プロフィールの設定... メールを作成する... 5 Active! mail
I N D E X リダイレクト画面投稿手順 リダイレクト画面投稿手順 2 1 管理画面にログイン 2 右上の + 追加 を押す メールサービスのご利用について 4 メールソフト設定方法 ご利用のバージョンにより 画面や設定項目が異なる場
設定マニュアル 2017 年 6 月版 I N D E X リダイレクト画面投稿手順 リダイレクト画面投稿手順 2 1 管理画面にログイン 2 右上の + 追加 を押す メールサービスのご利用について 4 https://www.uspot.jp/location/ メールソフト設定方法 ご利用のバージョンにより 画面や設定項目が異なる場合があります Windows Live メール 4 Microsoft
Brekeke PBX - Version 2.1 ARSプラグイン開発ガイド
Brekeke PBX Version 2.1 ARS プラグイン開発ガイド Brekeke Software, Inc. バージョン Brekeke PBX v2.1 ARS プラグイン開発ガイド, 2008 年 2 月 著作権本書の著作権は Brekeke Software, Inc. にあります Copyright 2003-2008 Brekeke Software, Inc. 本書の一部または全部を
SOC Report
MS-IIS FTP Service5/6 の NLST コマンドの脆弱性について N T T コミュニケーションズ株式会社 IT マネジメントサービス事業部セキュリティオペレーションセンタ 2009 年 09 月 14 日 Ver. 1.1 1. 調査概要... 3 2. 検証結果... 3 2.1. 検証環境... 3 2.2. 検証結果 (NLST の POC)... 4 2.3. 検証結果
メール誤送信対策＜利用者編＞ ご利用の手引き
アルファメールプレミア メール誤送信対策 < 利用者編 > ご利用の手引き 2018 年 5 月版 http://www.alpha-prm.jp/ 目次 はじめに メール誤送信対策とは 3 ご利用にあたっての注意事項 3 メール誤送信対策機能の操作 メール誤送信対策の画面を表示する 5 メールの送信を停止する ( 自己承認 一時保留 ) 7 メールを承認する 8 メールを破棄する ( 上長承認 )
1/5 ページ 戻る ( ) サンプルと特長 このシステムは WEB 上からメール送信することのできる メールフォーム です サンプルは以下にあります PostMail PostMail の機能的な特長は以下のとおりです 1. WEB 上からメール送信することができます 2. サーバメールプログラムには sendmail (UNIX) と BlatJ (WinNT) に対応しています 3. 送信前に内容を
Another HTML-lint 導入マニュアル（JSP）版
HeartCore Another HTML-lint 導入マニュアル (JSP 版 ) October 2013 Ver1.1-1 - 改訂履歴 改訂日 改訂内容 Ver1.0 2013 年 07 月 マニュアル改訂 Ver1.1 2013 年 10 月 フォーマット改訂 - 2 - 目次 1. 本文書の目的と対象ライセンス... - 4-1.1. 概要説明... - 4-1.1. 対象ライセンス...
大阪大学キャンパスメールサービスの利用開始方法
大阪大学キャンパスメールサービス メールクライアント設定方法 国立大学法人大阪大学 情報推進本部 情報推進部情報基盤課 2017 年 3 月 目次 1. メールクライアントの設定情報... 2 2. メールクライアントの設定方法... 3 Outlook2016... 3 メールアカウントを追加する場合... 3 初めて Outlook2016 を利用する場合... 8 Windows Live メール...
オートビュー
IODEP マニュアル PELCO マトリクススイッチャ CM6800 rev 1.0 2013/04/18 株式会社 Javatel 1 目次 IODEP マニュアル PELCO マトリクススイッチャ CM6800 rev 1.0... 1 目次... 2 1 この文書について... 3 2 変更履歴... 4 3 ハードウェアの準備... 5 3.1 PELCO マトリクススイッチャ CM6800
メールデータ移行手順
Waseda-net メール (Web メール ) から Waseda メール (Gmail) への メールデータ移行手順 更新履歴 更新日 版 更新理由 更新箇所 2016/07/27 1 版 初版作成 初版作成 2016/08/26 2 版 全面改訂 1 版手順を全面的に改訂 2016/09/01 2 版 情報変更 学内ネットワークからの接続には汎用プロキシ不要 2016/09/07 2 版 情報追加
Microsoft PowerPoint - Userguide-SyoninMail-v1.0.ppt
モバイルウェブユーザーガイド 承認機能付メール配信設定方法編 Ver. 1.0 本書をご利用いただく前に モバイルウェブユーザーガイド承認機能付メール配信設定方法編 のご利用にあたり 以下をご留意ください 1. 本書の内容について 本書では モバイルウェブの承認機能付メール配信の基本的な使い方を説明しています 使用するソフトウェアやお客さまのご利用状況に応じて 必要な設定内容が異なることがあります
PowerPoint プレゼンテーション
オブジェクト指向 プログラミング演習 第 4 回継承 オーバーライド ポリモルフィズム 今日のお題 継承 オーバーライド ポリモルフィズム 継承 (inherit) あるクラス c のサブクラス s を定義する : このとき s は c を継承していると言う 何かの下位概念を表すクラスは その上位概念を表すクラスの属性や機能を ( 基本的には ) 使える 継承の例 大学生 長崎県立大学の学生 大学生を継承する概念
1.SqlCtl クラスリファレンス SqlCtl クラスのリファレンスを以下に示します メソッドの実行中にエラーが発生した場合は標準エラー出力にメッセージを出力します (1)Connect() メソッド データベースへ connect 要求を行います boolean Connect(String
目次 1.SqlCtl クラスリファレンス 2 (1)Connect() メソッド 2 (2)DisConnect() メソッド 3 (3)Commit() メソッド 3 (4)Rollback() メソッド 4 2.SqlStm クラスリファレンス 5 (1)Prepare() メソッド 5 (2)Execute() メソッド 6 (3)Release() メソッド 6 (4)Immediate()
Java講座
~ 第 1 回 ~ 情報科学部コンピュータ科学科 2 年竹中優 プログラムを書く上で Hello world 基礎事項 演算子 構文 2 コメントアウト (//, /* */, /** */) をしよう! インデントをしよう! 変数などにはわかりやすい名前をつけよう! 要するに 他人が見て理解しやすいコードを書こうということです 3 1. Eclipse を起動 2. ファイル 新規 javaプロジェクト
アルファメール 移行設定の手引き Outlook2016
アルファメールに移行されるお客様へ アルファメール メールソフトの移行設定 Outlook 2016 (POP 版 ) http://www.alpha-mail.jp/ 必ずお読みください 本資料はアルファメールに移行されるお客様の利用されているメールソフトの移行設定用の資料です 手順にそった操作 お手続きが行われない場合 正常に移行が完了できない可能性がございます 必ず本資料をご参照いただけますようお願いいたします
大阪大学キャンパスメールサービスの利用開始方法
大阪大学キャンパスメールサービスの利用開始方法 国立大学法人大阪大学 情報企画室 情報推進部情報基盤課 2012/11/27 目次 1. 大阪大学キャンパスメールサービスの利用開始方法... 2 利用開始手順の概要... 2 留意事項... 3 2. 旧サーバでの最後の受信... 4 3. パスワードの初期化... 4 4. メールクライアントの設定変更... 5 Outlook2010... 6
ソフトウェア基礎 Ⅰ Report#2 提出日 : 2009 年 8 月 11 日 所属 : 工学部情報工学科 学籍番号 : K 氏名 : 當銘孔太
ソフトウェア基礎 Ⅰ Report#2 提出日 : 2009 年 8 月 11 日 所属 : 工学部情報工学科 学籍番号 : 095739 K 氏名 : 當銘孔太 1. UNIX における正規表現とは何か, 使い方の例を挙げて説明しなさい. 1.1 正規表現とは? 正規表現 ( 正則表現ともいう ) とは ある規則に基づいて文字列 ( 記号列 ) の集合を表す方法の 1 つです ファイル名表示で使うワイルドカードも正規表現の兄弟みたいなもの
メーリングリスト管理者マニュアル
作成 2012/6/27 改定 2012/07/05 メーリングリスト管理者マニュアル 山梨大学 総合情報戦略機構情報支援室 1 1. メーリングリスト概要 本学が運用するメーリングリストには Mailman というアプリケーションを使用しています Mailman は Web 画面でメンバーの登録 変更 削除やメーリングリストの設定 管理が行えます ここでは メーリングリスト管理者向けに基本的な設定
◎phpapi.indd
PHP や HTML の知識がなくても大丈夫 PHP や HTML の基本も学べる FileMaker データベースを Web に公開したい FileMaker を使って動的な Web サイトを作りたい FileMaker しか知らない人が Web アプリケーションを作れるようになる! はじめに まず 本書を手に取ってくださりありがとうございます 本書はある程度 FileMaker Pro の扱いに慣れ
Microsoft Word - Outlook_manual doc
アカウント設定マニュアル Outlook 2010 作成日 :2012 年 7 月 12 日最終更新日 :2012 年 8 月 13 日 Ver.1.0 山九 IT 企画部 1 目次 1. 本書について...3 2. メールアカウント追加...4 3. メールボックスのフォルダー同期...7 4.Outlook 側で操作したメールの S-GIPS への同期...9 5.S-GIPS のアドレス帳のインポート...
た場合クラスを用いて 以下のように書くことが出来る ( 教科書 p.270) プログラム例 2( ソースファイル名 :Chap08/AccountTester.java) // 銀行口座クラスとそれをテストするクラス第 1 版 // 銀行口座クラス class Account String name
クラス ( 教科書第 8 章 p.267~p.297) 前回は処理をまとめる方法として メソッドについて学習した 今回はメソッドとその処理の対象となるデータをまとめるためのクラスについて学習する このクラスはオブジェクト指向プログラミングを実現するための最も重要で基本的な技術であり メソッドより一回り大きなプログラムの部品を構成する 今回はクラスにおけるデータの扱いとクラスの作成方法 使用方法について説明していく
FTP 共有を有効にする あらかじめ作成済みの共有フォルダーを FTP 共有可能にする設定を説明します 共有フォルダーの作成方法は 画面で見るマニュアル をご覧ください ファイル数の多い共有フォルダーを変更すると 変更が完了するまでに時間がかかる場合があります また 変更が完了するまで共有フォルダー
ネットワーク接続ハードディスク HDL-H シリーズ FTP 事前に本パッケージの追加をおこなってください パッケージの追加方法は 画面で見るマニュアル をご覧ください INDEX 本製品での FTP 共有機能... 1 FTP 共有を有効にする... FTP 共有設定をする... FTP クライアントから接続する... 3 一括登録をする... 5 ログ お知らせ一覧... 5 本製品での FTP
在学生向けメールサービス
メールシステム ( 新潟大学 Gmail) 基本操作マニュアル - 1 - 目次 1. ログイン...- 3-2. 画面の説明...- 4-3. メールの作成...- 7-4. ファイルの添付方法...- 9-5. メールの削除...- 10-6. メールの返信...- 10-7. メールの転送...- 11-8. メールの下書き保存...- 12-9. ラベルについて...- 13-9.1. ラベルの作成...-
実験 5 CGI プログラミング 1 目的 動的にWebページを作成する手法の一つであるCGIについてプログラミングを通じて基本的な仕組みを学ぶ 2 実験 実験 1 Webサーバの設定確認と起動 (1)/etc/httpd/conf にある httpd.conf ファイルの cgi-bin に関する
実験 5 CGI プログラミング 1 目的 動的にWebページを作成する手法の一つであるCGIについてプログラミングを通じて基本的な仕組みを学ぶ 2 実験 実験 1 Webサーバの設定確認と起動 (1)/etc/httpd/conf にある httpd.conf ファイルの cgi-bin に関する次の項目を調べよ このとき CGIプログラムを置く場所 ( CGI 実行ディレクトリ) と そこに置いたCGIプログラムが呼び出されるURLを確認せよ
Prog1_6th
2019 年 10 月 31 日 ( 木 ) 実施配列同種のデータ型を有する複数のデータ ( 要素 ) を番号付けして, ひとまとまりの対象として扱うものを配列と呼ぶ 要素 point[0] point[1] point[2] point[3] point[4] 配列 配列の取り扱いに関して, 次のような特徴がある 1. プログラム中で用いる配列変数 ( 配列の本体を参照する参照型の変数 ) は必ず宣言しておく
Ver.70 改版履歴 版数 日付 内容 担当 V /09/5 初版発行 STS V /0/8 証明書バックアップ作成とインストール手順追加 STS V /0/7 文言と画面修正 STS V..0 0//6 Firefox バージョンの変更 STS V..40
Ver.70 証明書発行マニュアル Windows0 Mozilla Firefox 08 年 月 4 日 セコムトラストシステムズ株式会社 i Ver.70 改版履歴 版数 日付 内容 担当 V..00 007/09/5 初版発行 STS V..0 009/0/8 証明書バックアップ作成とインストール手順追加 STS V..0 009/0/7 文言と画面修正 STS V..0 0//6 Firefox
( 目次 ) 1. WordPressインストールガイド はじめに 制限事項 サイト初期設定 WordPressのインストール ( コントロールパネル付属インストーラより ) WordPressのインストール ( 手動インス
KDDI ホスティングサービス (G120, G200) WordPress インストールガイド ( ご参考資料 ) rev.1.0 KDDI 株式会社 1 ( 目次 ) 1. WordPressインストールガイド...3 1-1 はじめに...3 1-2 制限事項...3 1-3 サイト初期設定...4 2. WordPressのインストール ( コントロールパネル付属インストーラより )...9
Android Layout SDK プログラミング マニュアル
プログラミングマニュアル Version 1.3.0 用 更新履歴 年月日 バージョン 履歴 2014.09.08 1.2.0.0 新規 (Layout Utilities ユーザーズ ガイド ) 2016.08.16 1.3.0.0 モバイル端末用レイアウトで直線部品と矩形部品に対応 モバイル端末用レイアウトファイルを CLFX から XML へ変更 Layout Print Engine から
<4D F736F F D B9689C291D282BF817A30332D E B838B90DD92E8837D836A B B
ケーブルインターネット 電子メール設定マニュアル 外出先 (CAC-NET 網以外 ) からメールを送受信するために 事業部 CAC-03-032-02.03 外出先からメールを送受信するために CAC-NET では 外出先からウェブメーラー ( パソコン 携帯電話 ) を利用する方法 もしくはお使いになられるパソコンのメールソフトの設定を変更していただくことにより メールの送受信ができる 2 つの方法をご用意しております
目次 はじめに 4 概要 4 背景 4 対象 5 スケジュール 5 目標点 6 使用機材 6 第 1 章 C# 言語 7 C# 言語の歴史 7 基本構文 8 C 言語との違い 9 Java 言語との違い 10.Netフレームワーク 10 開発資料 10 第 2 章 Mono 11 Monoの歴史 1
ポリテクセンター埼玉セミナー資料 組込み技術者のための C# Monoを用いたマルチプラットフォームアプリケーション開発技術 第 1.2 版 2018 年 8 月 Microbrains Inc. 渋谷 目次 はじめに 4 概要 4 背景 4 対象 5 スケジュール 5 目標点 6 使用機材 6 第 1 章 C# 言語 7 C# 言語の歴史 7 基本構文 8 C 言語との違い 9 Java 言語との違い
IronPython による柔軟なゲーム開発 筑波大学 AmusementCreators
IronPython による柔軟なゲーム開発 筑波大学 AmusementCreators 自己紹介 Amusement Makers ではありません 注意 IronPython って?.Net Framework および Mono 上で動作する Python.NetFramework Mono は共通中間言語 (CIL) のための仮想マシン CIL が動く仮想マシンの仕様は共通言語基盤 (CLI)
PowerPoint プレゼンテーション
プロシージャ プロシージャの種類 Subプロシージャ Functionプロシージャ Propertyプロシージャ Sub プロシージャ Subステートメント~ステートメントで囲まれる 実行はするけど 値は返さない 途中で抜けたいときは Exit Sub を行なう Public Sub はマクロの実行候補に表示される Sub プロシージャの例 Public Sub TestSubProc() Call
VBコンバータ利用方法
株式会社カール 2008/11/07 1 / 20 目次 1. システム要件... 2. V2C-アセスメント ツールインストール手順... 3. V2C-アセスメント ツール操作手順... 4. トラブルシューティング... 5. アセスメント結果構成... 6. アセスメント結果集計... 7. アセスメント結果... 8. お問い合わせ... 20 2 / 20 1. システム要件 V2C-
SOC Report
Web ブラウザの SOCKS 実装状況について N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 経営企画部 マネージドセキュリティサービス推進室 セ キ ュ リ テ ィ オ ペ レ ー シ ョ ン担当 2013 年 03 月 11 日 Ver. 1.0 1. 調査概要... 3 1.1. 調査概要... 3 2. SOCKS とは... 3 2.1. SOCKSとは... 3 2.2.
LGWAN-１.indd
インターネットが普及した現在 電子メールは 利用者にとって最も身近なアプリケーションの一つですが LGWAN という地方公共団体等に閉じたネットワークにおいても 電子メールは重要かつ利用頻度の高いアプリケーションです 今月号では LGWAN でサービスする電子メールの仕組みと 電子メールの正常な送受信の基盤となる DNS( ドメイン ネーム サービス / サーバ / システム ) の適切な設定について説明します
受付代行 設定マニュアル このマニュアルでは 恵比寿ボイスプロダクションが Google アシスタントアプリで公開している 受付代行 ( ) を使って Google
受付代行 設定マニュアル このマニュアルでは 恵比寿ボイスプロダクションが Google アシスタントアプリで公開している 受付代行 ( https://assistant.google.com/services/a/uid/0000004e7c1cab8e?hl=ja ) を使って Google Home を用いた無人受付システムの構築方法を説明します はじめに Google Home や Google
デジタル表現論・第6回
デジタル表現論 第 6 回 劉雪峰 ( リュウシュウフォン ) 2016 年 5 月 16 日 劉 雪峰 ( リュウシュウフォン ) デジタル表現論 第 6 回 2016 年 5 月 16 日 1 / 16 本日の目標 Java プログラミングの基礎配列 ( 復習 関数の値を配列に格納する ) 文字列ファイルの書き込み 劉 雪峰 ( リュウシュウフォン ) デジタル表現論 第 6 回 2016 年
JDK のインストール (2012 年 8 月時点でのバージョン ) Java の実行環境 開発環境は さまざまな企業 団体が開発 配布を行っているが 当テキストでは Java の生みの親である Sun MicroSystems 社 ( 現 Oracle 社 ) の実行環境 開発環境を使用する Ja
開発環境 Windows 上で Java を学習するための開発環境を整えよう テキストエディタ Java Runtime Environment(JRE) Java SE Development Kit(JDK) ソースファイルを作成するのに必要 Java のプログラムを実行する実行環境 コンパイラ等を含んだ Java の開発環境 JDK は JRE を含む
Office365 AL-Mail
Office365 AL-Mail クライアント 操作手順書 1 目次 1 はじめに...3 2 AL-Mail のバージョンの確認...4 3 Office365 用のアカウントを作成 ( 追加 )...6 4 メールの詳細設定...9 5 追加アカウントでの送受信テスト...9 付録 -1 Al-Mail メールパスワードの確認方法... 10 付録 -2 AL-Mail Version 1.13d
文字列操作と正規表現
文字列操作と正規表現 オブジェクト指向プログラミング特論 2018 年度只木進一 : 工学系研究科 2 文字列と文字列クラス 0 個以上の長さの文字の列 Java では String クラス 操作 文字列を作る 連結する 文字列中に文字列を探す 文字列中の文字列を置き換える 部分文字列を得る 3 String クラス 文字列を保持するクラス 文字列は定数であることに注意 比較に注意 == : オブジェクトとしての同等性
迷惑メールフィルタリングサービス コントロールパネル利用者マニュアル
迷惑メールフィルタリングサービス コントロールパネル利用者マニュアル ( 一般ユーザ向け ) 第 2.0.0 版 2017/5/16 この度は 迷惑メールフィルタリングサービス をご契約いただき ありがとうございます 本書は迷惑メールフィルタリングサービスをご契約の利用者さまが 迷惑メールフィルタリングサービスコントロールパネル ( 以下 コントロールパネル ) をご利用いただくための基本的な設定手順を説明しています
HeartCore(PHP 版 ) インストール手順について説明いたします なお 本資料は 例として下記内容を前提として説明しております 環境情報 対象 OS: Linux ( ディストリビューション : Red Hat Enterprise Linux Server) APサーバ : Apache
HeartCore インストール手順手順書 (PHP 版 ) Jul 2010 Ver1.0-1 - HeartCore(PHP 版 ) インストール手順について説明いたします なお 本資料は 例として下記内容を前提として説明しております 環境情報 対象 OS: Linux ( ディストリビューション : Red Hat Enterprise Linux Server) APサーバ : Apache
intra-mart Accel Collaboration — ファイルライブラリ 管理者操作ガイド 第6版
Copyright 2012 NTT DATA INTRAMART CORPORATION 1 Top 目次 1. 改訂情報 2. ファイルライブラリについて 3. 基本編 3.1. フォルダとアクセス権を設定する 3.2. ファイルを検索する 3.3. 共有タグを設定する 3.4. ファイル一覧ポートレットを設定する 3.5. メールテンプレートを設定する 2 改訂情報 変更年月日 変更内容 2012-11-01
登録手順 1 の 2 Microsoft Outlook 2013 スタートアップ 参考 スタートアップ画面が表示されない場合 Microsoft Outlook 2013 の起動画面から [ ファイル ] タブを選択し [ 情報 ] をクリックします アカウント情報から [ アカウントの追加 ]
![登録手順 1 の 2 Microsoft Outlook 2013 スタートアップ 参考 スタートアップ画面が表示されない場合 Microsoft Outlook 2013 の起動画面から [ ファイル ] タブを選択し [ 情報 ] をクリックします アカウント情報から [ アカウントの追加 ]](/thumbs/76/73011105.jpg "登録手順 1 の 2 Microsoft Outlook 2013 スタートアップ 参考 スタートアップ画面が表示されない場合 Microsoft Outlook 2013 の起動画面から [ ファイル ] タブを選択し [ 情報 ] をクリックします アカウント情報から [ アカウントの追加 ]")
Microsoft Outlook 2013 編 本書では Microsoft Outlook 2013 の設定方法を説明します なお 本書では Microsoft Outlook 2013 の評価版を使いマニュアルを作成しております 製品版 とは多少異なる手順があるかもしれませんが ご了承ください 目次 P1 1 Microsoft Outlook 2013 の起動 P1 2 メールアカウントの登録
平成 30 年度 プログラミング研修講座 岩手県立総合教育センター
平成 30 年度 プログラミング研修講座 岩手県立総合教育センター 目次第 1 章プログラミングについて 1 ソフトウェアの働き 1 2 プログラミング言語 1 3 主なプログラミング言語の歴史 2 第 2 章 Visual Basic について 1 Visual Basic とは 3 2.NET Framework の環境 3 3 Visual Basic と.NET Framework の関係