CSSXSSã¨ã¯ ã€CSS Cross Site Scripting】 - æ„味・解説 ： IT用語辞典Internet Explorerã®ã‚¹ã‚¿ã‚¤ãƒ«ã‚·ãƒ¼ãƒˆ(CSS)ã®å‘¼ã³å‡ºã—機能ã«æ½œã‚€è„†å¼±æ€§ã‚’ã¤ã攻撃手法。攻撃者ã¯ä¸æ£ãªCSSインãƒãƒ¼ãƒˆã‚’å«ã‚“ã Webページを閲覧ã•ã›ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€è¢«å®³è€…ã®ã‚³ãƒ³ãƒ”ュータã‹ã‚‰ä¸æ£ã«æƒ…å ±ã‚’å…¥æ‰‹ã™ã‚‹ã“ã¨ãŒã§ãる。 CSSã§ã¯åˆ¥ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ç½®ã‹ã‚ŒãŸå¤–部スタイルシートファイルを「@importã€å®£è¨€ãªã©ã‚’使ã£ã¦èªã¿è¾¼ã‚€(インãƒãƒ¼ãƒˆã™ã‚‹)ã“ã¨ãŒã§ãã‚‹ãŒã€Internet Explorerã§ã¯å¤–部ファイルã®ç¨®é¡žã‚’自動判別ã™ã‚‹ãŸã‚ã€ãƒ•ã‚¡ã‚¤ãƒ«åã®ã‚ã‹ã‚‹â€œ{â€ãŒå…¥ã£ãŸãƒ†ã‚ストファイルを自由ã«æŠœã出ã›ã¦ã—ã¾ã†ã€‚インãƒãƒ¼ãƒˆæ–¹æ³•ã¯@importã€addimportã€linkè¦ç´ ã€xml-stylesheetãªã©ãŒçŸ¥ã‚‰ã‚Œã€ã‚¤ãƒ³ãƒãƒ¼ãƒˆã•ã‚Œã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ãŒShift-JISã§è¨˜è¿°ã•ã‚Œã¦ã„ã‚‹å ´åˆã¯ã€æ–‡å—コード的ã«â€œ{â€ã¨é¡žä¼¼ã™ã‚‹ã‚«ã‚¿ã‚«ãƒŠã®ã€Œãƒœã€ã‚„「マã€ãªã©ãŒå…¥ã£ã¦ã„ã¦ã‚‚抜ã出ã•ã‚Œã¦ã—ã¾ã†ã€‚ CSS
{{#tags}}- {{label}}
{{/tags}}