VALUE-DOMAIN ã«å˜åœ¨ã—ã¦ã„ãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šå¯èƒ½ãª CSRF 脆弱性ã«ã¤ã„㦠- debiruã¯ã¦ãªãƒ¡ãƒ¢2015å¹´12月ã«ç§ãŒç™ºè¦‹ã—㟠VALUE-DOMAIN ã§ã® CSRF 脆弱性ã«ã¤ã„ã¦ã€ãã®è„†å¼±æ€§ã®å ±å‘Šã¨ä¿®æ£ã¾ã§ã®çµŒç·¯ã‚’記ã—ã¦ãŠãã¾ã™ã€‚ ãã£ã‹ã‘ アカウント削除ページã®ä½œã‚Š アカウント削除ページã®å•é¡Œç‚¹ VALUE-DOMAIN ã¸ã®å ±å‘Š CSRF 攻撃ã«ã‚ˆã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šã®å•é¡Œ IPA ã¸ã®å±Šå‡º 余談：IPA ã¸ã®å±Šå‡ºã®ä»•æ–¹ã«ã¤ã„㦠IPA ã¸å±Šå‡ºã—ãŸå¾Œã®çŠ¶æ³ VALUE-DOMAIN ユーザã®æ–¹ã¸ ãã£ã‹ã‘ æ•°å¹´å‰ã« VALUE-DOMAIN を利用ã—ã¦ã„ã¾ã—ãŸãŒæœ€è¿‘ã¯ä½¿ã£ã¦ã„ãªã„ã®ã§ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’削除ã—よã†ã¨ã—ãŸã¨ã“ã‚ã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆå‰Šé™¤æ“作を行ã†ãƒšãƒ¼ã‚¸ã®ä½œã‚ŠãŒã€Œä¸è‡ªç„¶ã§ã‚ã‚‹ã€ã“ã¨ã«æ°—付ãã¾ã—ãŸã€‚æ›´ã«èª¿ã¹ãŸã¨ã“ã‚ CSRF 攻撃ã«ã‚ˆã£ã¦ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚ŠãŒå¯èƒ½ãªçŠ¶æ³ã§ã‚ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚Šã¾ã—ãŸã€‚ アカウント乗ã£å–ã‚ŠãŒå¯èƒ½ãª CSRF 脆弱性ã¯2015å¹´12月22æ—¥ã«IPAã«å ±å‘Šã—ã€2
クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã£ã¦ãŸã¾ã«èžãã‘ã©ã„ã£ãŸã„何ã®ã“ã¨ï¼Ÿ | hi-context
徳丸 浩 on Twitter: "8å¹´å‰ã®ä»Šæ—¥ã€2005å¹´4月19æ—¥ã«æœ‰åãªã€Œã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼ ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯!!ã€ãŒãŠãã¾ã—ãŸã€‚ã“れを記念ã—ã¦æ¯Žå¹´4月19æ—¥ãŒã€ŽCSRFã®æ—¥ã€ã¨å®šã‚られã¾ã—ãŸï¼ˆã‚½ãƒ¼ã‚¹ã¯ä¿ºï¼‰ã€‚8年も経ã£ã¦ã„ã‚‹ã®ã§ã™ã‹ã‚‰çŸ¥ã‚‰ãªã„ãªã©è¨±ã•ã‚Œã¾ã›ã‚“。ã¿ãªã•ã¾ã€CSRFã«ã¤ã„ã¦ã‚ˆã勉強ã—ã¾ã—ょã†"
ITmediaã®ã‚¢ãƒ³ã‚±ãƒ¼ãƒˆã«CSRF脆弱性
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒãƒžãƒã‚’ã¡ã‚ƒã‚“ã¨ãƒ†ãƒªãƒ¤ã‚ã«ã™ã‚‹ã®ã¯é›£ã—ã„, CSRF脆弱性をçªã攻撃行為をç¾è¡Œæ³•ã§å‡¦ç½°ã§ãã‚‹ã‹
Hiromitsu Takagi on Twitter: "http://t.co/qSCZ0PwX ã®å›³ã‹ã‚‰ã™ã‚‹ã¨ã€CSRF攻撃ã ã£ãŸã£ã½ã„。CSRF攻撃ãŒä¸æ£æŒ‡ä»¤é›»ç£çš„記録供用ã«å½“ãŸã‚‹ã¨ã„ã†è©±ã¯ã€æ³•æ¡ˆæˆç«‹å‰ã‹ã‚‰è¨€ã‚ã‚Œã¦ã„ãŸã“ã¨ã€‚"
pixiv開発者ブãƒã‚°:ï¼»ä¸å…·åˆå ±å‘Šï¼½æ„図ã—ãªã„作å“ã¸ã®ã‚³ãƒ¡ãƒ³ãƒˆã«ã¤ã„ã¦
ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã¸ã®CSRFã«ã‚ˆã‚‹ã‚»ãƒƒã‚·ãƒ§ãƒ³å›ºå®š - 知らãªã„ã‘ã©ãã£ã¨ãã†ã€‚
CSRF対ç–ã¯åŸºæœ¬? | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
Google Chrome 2.0 Browser Brings More Web Security
Does Google Chrome prevent CSRF?
CSRF Protector :: Add-ons for Firefox
ultraistã®ãƒ–ックマーク / 2008å¹´5月19æ—¥ - ã¯ã¦ãªãƒ–ックマーク
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
CSRF対ç–ã‚’è¡Œã„ã¾ã—㟠- ã¯ã¦ãªãƒã‚¤ã‚¯æ—¥è¨˜
クイズ:XSSã¨CSRFã¯ã©ã“ã«ã‚ã‚Šã¾ã™ã‹? - ockeghem's blog
　ã£ã¤ã‹ - ãŸã¬ãん貧ä¹æ—¥è¨˜ã€€ã€œNo Worry, No Hurry. Eat Curry!〜
　XSSã¨CSRFã®é•ã„æ—©ã‚ã‹ã‚Š - ãŸã¬ãん貧ä¹æ—¥è¨˜ã€€ã€œNo Worry, No Hurry. Eat Curry!〜
クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã¨CSRFã®é•ã„早分ã‹ã‚Š - ockeghem(徳丸浩)ã®æ—¥è¨˜
CSRFã«è„†å¼±ãªãƒ«ãƒ¼ã‚¿ã¯WHR-G54Sã ã‘ã§ã¯ãªã„ã¯ãš
{{#tags}}- {{label}}
{{/tags}}