Masato Kinugawa Security Blog: Googleのmetaリダイレクトに存在した問題

Googleに存在したメールアドレスを窃取できた問題について書きます。これは2011年1月30日に報告し、報告後数日以内に修正された問題です。 こんなページがありました。 http://example.google.com/redirect?continue=http://example.google.com/xyz <meta http-equiv="refresh" content="0;url=&#39;http://example.google.com/xyz&#39;"> <script> location.replace("http://example.google.com/xyz") </script> continueというパラメータに指定されたURLをmetaタグとlocation.replace()にそれぞれ入れて、JavaScriptの有効/無効の設定に関わらずリダイ

[lurker]

正しい脆弱性公開の仕方だ

[MinazukiBakera]

「通常安全になることが多い、JavaScriptを無効にしているユーザーだけが影響を受ける点が面白いと思います」

[kangsungyang03]

細かいが為になる！

[security_check]

Masato Kinugawa Security Blog: Googleのmetaリダイレクトに存在した問題

[raimon49]

meta要素リダイレクタみセミコロンと任意のURL注入　IE 6/7かつJS無効　教訓→meta要素の動的生成なんてやらない

[ama-ch]

IE6/7爆発

[mickn]

"JavaScriptを無効にしているユーザーだけが影響を受ける" < Masato Kinugawa Security Blog: Googleのmetaリダイレクトに存在した問題

[hisasann]

IE67でのセミコロンのパワーよ