安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ - 1.9 クリックジャッã‚ング | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ - 1.9 クリックジャッã‚ング æ¦‚è¦ ã‚¦ã‚§ãƒ–ã‚µã‚¤ãƒˆã®ä¸ã«ã¯ã€ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’è¨ã‘ã€ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„る利用者ã®ã¿ãŒä½¿ç”¨å¯èƒ½ãªæ©Ÿèƒ½ã‚’æä¾›ã—ã¦ã„ã‚‹ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚該当ã™ã‚‹æ©Ÿèƒ½ãŒãƒžã‚¦ã‚¹æ“作ã®ã¿ã§ä½¿ç”¨å¯èƒ½ãªå ´åˆã€ç´°å·¥ã•ã‚ŒãŸå¤–部サイトを閲覧ã—æ“作ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€åˆ©ç”¨è€…ãŒèª¤æ“作ã—ã€æ„図ã—ãªã„機能を実行ã•ã›ã‚‰ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ã‚ˆã†ãªå•é¡Œã‚’「クリックジャッã‚ングã®è„†å¼±æ€§ã€ã¨å‘¼ã³ã€å•é¡Œã‚’悪用ã—ãŸæ”»æ’ƒã‚’ã€ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ング攻撃ã€ã¨å‘¼ã³ã¾ã™ã€‚ 発生ã—ã†ã‚‹è„…å¨ ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ング攻撃ã«ã‚ˆã‚Šã€ç™ºç”Ÿã—ã†ã‚‹è„…å¨ã¯æ¬¡ã®ã¨ãŠã‚Šã§ã™ã€‚マウスæ“作ã®ã¿ã§å®Ÿè¡Œå¯èƒ½ãªå‡¦ç†ã«é™å®šã•ã‚Œã‚‹ç‚¹ä»¥å¤–ã¯ã€CSRF攻撃ã«ã‚ˆã‚‹è„…å¨ã¨åŒæ§˜ã§ã™ã€‚ ãƒã‚°ã‚¤ãƒ³å¾Œã®åˆ©ç”¨è€…ã®ã¿ãŒåˆ©ç”¨å¯èƒ½ãªã‚µãƒ¼ãƒ“スã®æ‚ªç”¨ 利用者ãŒæ„図ã—ãªã„æƒ…å ±ç™ºä¿¡ã€åˆ©ç”¨è€…ãŒæ„図ã—ãªã„é€€ä¼šå‡¦ç† ç‰ ãƒã‚°ã‚¤ãƒ³å¾Œã®åˆ©ç”¨è€…ã®ã¿ãŒç·¨é›†å¯èƒ½ãªè¨å®šã®å¤‰æ›´ åˆ©ç”¨è€…æƒ…å ±ã®å…¬
X-Frame-Options ã«ã¤ã„ã¦ç°¡å˜ã«èª¿ã¹ã¦ã¿ãŸ - Qiita
{{#tags}}- {{label}}
{{/tags}}