第1回　UTF-7ã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング攻撃［å‰ç·¨ï¼½ | gihyo.jpã¿ãªã•ã‚“ã€ã¯ã˜ã‚ã¾ã—ã¦ã€‚ã¯ã›ãŒã‚よã†ã™ã‘ã¨ç”³ã—ã¾ã™ã€‚ 最近ã€æ–‡å—コードã¨é–¢é€£ã—ãŸã‚»ã‚ュリティã®è©±é¡Œã‚’ç›®ã«ã™ã‚‹ã“ã¨ãŒå¢—ãˆã¦ãã¾ã—ãŸã€‚æ–‡å—コードを利用ã—ãŸæ”»æ’ƒã¯æŠ€è¡“çš„ã«æœªé–‹æ‹“ã¨ã„ã†ã“ã¨ã‚‚ã‚ã‚Šã€å‚考ã¨ãªã‚‹æƒ…å ±ãŒãªã‹ãªã‹è¦‹å½“ãŸã‚Šã¾ã›ã‚“。ã“ã®é€£è¼‰ã§ã¯ã€æ–‡å—コードを利用ã—ãŸæ”»æ’ƒã‚„ãã‚Œã«å¯¾ã™ã‚‹å¯¾ç–ã«ã¤ã„ã¦æ£ã—ã„知è˜ã‚’解説ã—ã¦ã„ãã¾ã™ã€‚ æ–‡å—コードã¨ã‚»ã‚ュリティãŒé–¢é€£ã™ã‚‹ã‚‚ã£ã¨ã‚‚大ããªç‚¹ã¯ã€ã‚„ã¯ã‚Šæ–‡å—列ã®æ¯”較ã§ã—ょã†ã€‚「â å±é™ºãªæ–‡å—列ã®æ¤œå‡ºã€ã€Œâ 安全ãªæ–‡å—列ã§ã‚ã‚‹ã“ã¨ã®ç¢ºèªã€ã¨ã„ã£ãŸæ–‡å—列ã®æ¯”較ã¯ã€ã‚»ã‚ュリティを考ãˆã‚‹ã†ãˆã§é¿ã‘ã¦é€šã‚Œãªã„処ç†ã ã¨æ€ã„ã¾ã™ã€‚ æ–‡å—列ã®æ¯”較ã«ãŠã„ã¦ã¯ã€å˜ç´”ã«ãƒã‚¤ãƒˆåˆ—を比較ã™ã‚‹ã ã‘ã§ã¯ä¸å分ã§ã€æ–‡å—列ãŒãƒ¡ãƒ¢ãƒªä¸Šã§ã©ã®ã‚ˆã†ãªãƒã‚¤ãƒˆåˆ—ã¨ã—ã¦æ ¼ç´ã•ã‚Œã¦ã„ã‚‹ã®ã‹ï¼ˆã“ã®ãƒ«ãƒ¼ãƒ«ã‚’符å·åŒ–æ–¹å¼ã‚ã‚‹ã„ã¯æ–‡å—エンコーディングã¨è¨€ã„ã¾ã™ï¼‰ã«æ³¨æ„ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„ã“ã¨ã‚‚ã‚ã‚‹ã§ã—ょã†ã€‚攻撃者ã¯å·§ã¿ã«æ–‡å—
Perlを使ã£ã¦è„†å¼±æ€§ã‚’検証ã™ã‚‹ï¼šCodeZine
「Yahoo!メールã®ã‚¦ã‚¤ãƒ«ã‚¹ãŒæ‚ªç”¨ã—ãŸã®ã¯ã€ŽXSS脆弱性ã€ï¼Œã‚µã‚¤ãƒˆç®¡ç†è€…ã¯æ³¨æ„ã‚’ã€---専門家ãŒè¦å‘Š
http://lovemorgue.org/xss.html
スラッシュドット ジャパン | UTF-7エンコードã•ã‚ŒãŸã‚¿ã‚°æ–‡å—列ã«ã‚ˆã‚‹XSS脆弱性ã«æ³¨æ„
{{#tags}}- {{label}}
{{/tags}}