S3経由ã§XSS!?ä¸å¯æ€è°ãªContent-Typeã®å€¤ã‚’利用ã™ã‚‹æ”»æ’ƒæ‰‹æ³•ã®æ–°è¦³ç‚¹ - Flatt Security Blogã¯ã˜ã‚ã« ã‚»ã‚ュリティエンジニアã®é½‹è—¤ã“ã¨azaraã§ã™ã€‚今回ã¯ã€ä¸å¯æ€è°ãªContent-Typeã®å€¤ã¨ã€ã‚¯ãƒ©ã‚¦ãƒ‰æ™‚代ã§ã®ã‚»ã‚ュリティリスクã«ã¤ã„ã¦ãŠè©±ã—ã—ã¾ã™ã€‚ 本ブãƒã‚°ã¯ã€2024 å¹´ 3 月 30 æ—¥ã«é–‹å‚¬ã•ã‚ŒãŸ BSides Tokyo ã§ç™»å£‡ã—ãŸéš›ã®ç™ºè¡¨ã«ã¤ã„ã¦ã€ã¾ã¨ã‚ãŸã‚‚ã®ã§ã™ã€‚ ã¾ãŸã€ãƒ–ãƒã‚°è³‡æ–™åŒ–ã«ã‚ãŸã‚Šã€Content-Type ã®å‹•ä½œã‚„仕様ã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã—ãŸå½¢ã§å†ç·¨ã‚’è¡Œã„ã€ç™»å£‡æ™‚ã«å£é ã§è£œè¶³ã—ãŸå†…容ã®è¿½è¨˜ã€å¿…è¦ã«å¿œã˜ãŸè£œè¶³ã‚’è¡Œãªã£ã¦ã„ã¾ã™ã€‚ ã¾ãŸã€æœ¬ãƒ–ãƒã‚°ã§è§£èª¬ã‚’ã™ã‚‹ BSides Tokyoã§ã®ç™ºè¡¨ã®ã‚‚ã†ä¸€ã¤ã®é¡Œã§ã‚ã‚‹ã€ã‚ªãƒ–ジェクトストレージã«ã¤ã„ã¦ã¯ã€ä»¥ä¸‹ã®ãƒ–ãƒã‚°ã‹ã‚‰ç¢ºèªã‚’ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã®ã§ã€ã”覧ãã ã•ã„。 blog.flatt.tech ãªãœä»Šã€ã“ã®å•é¡Œã‚’å–り上ã’ã‚‹ã®ã‹ï¼Ÿ 従æ¥ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã«ãŠã„ã¦ã€Content-Type ã®å€¤ã‚’ä»»æ„ã®å€¤ã«è¨å®šã™ã‚‹ã“ã¨
{{#tags}}- {{label}}
{{/tags}}