2005年 9月 26日

■Exploiting the XmlHttpRequest object in IE

Internet Explorerにおける、XmlHttpRequest JavaScriptオブジェクトを使用すると、Webサイト側からInternet Explorerに対して、様々なHTTPアクセスを実行させることが出来るため、これを悪用すると、

  • Refererヘッダを任意に設定してWebアクセスを実行させる。
  • WebブラウザにHTTP Request Smuggling攻撃やHTTP Response Splitting攻撃を実行させる。
  • Webブラウザに他のWebサイトをスキャンさせる。

といった攻撃が可能になるというお話のようです。

10/2追記:

 
seculogger による 03:34 午前 の書き込み (カテゴリー: セキュリティ技術情報)
| print印刷用 | PDF | babelfishTranslate (en)| 参照数( 4147)

このWeblog中の関連記事: Exploiting the XmlHttpRequest

Google検索: Exploiting the XmlHttpRequest object in IE

Amazon検索: Exploiting the XmlHttpRequest object in IE

    commentコメント
    コメントはありません
    :

    :
    :

    トラックバック
    Trackback URL