CVE-2015-1729(fixed by MS15-065) - masa141421356’s blog

そろそろ2015年7月のWindows定例アップデートで修正された CVE-2015-1729(MS15-065)の内容の解説と対策を書こうと思います。 PoC 以下のような CSV (http://example.jp/target.csv)があったとします。 a,b c,dこれはIE9以降に以下のような攻撃コードを与えることで内容を読み取ることが可能でした。 <script> window.onerror=function(){alert(arguments.callee.caller);}; </script> <script src="http://example.jp/target.csv"></script> このバグは、JavaScript として読み込ませると実行時エラーになるようなデータがある場合に、クロスオリジンの制約が働かずに、arguments.callee.cal

[teppeis]

CSVをJSとして実行してエラー時のハンドリングで中身を取得する系。nosniffで防げる。

[yuhi_as]

ブラウザのクロスサイト系バグ何度も出てるし、nosniffみを感じる

[masakiplus]

そろそろ2015年7月のWindows定例アップデートで修正された CVE-2015-1729(MS15-065)の内容の解説と対策を書こうと思います。

[asuka0801]

JSONハイジャックの件

[tomiyanx]

CVE-2015-1729(fixed by MS15-065) - masa’s memo

[efcl]

JSONハイジャック系。 nosniffがついてないものを読み込んでエラーが起こせれば、`arguments.callee.caller`で中身が取れるという話