akiyan.com : 新たなXSS(CSS)脆弱性、EBCSS

新たなXSS(CSS)脆弱性、EBCSS 2006-03-30 かなりヤバめなXSS的攻撃方法が見つかりました。詳細は以下のリンク先をご覧下さい。 文字コード（SJIS）とHTMLエンコードとCross-Site Scriptingの微妙な関係 文字コードとHTMLエンコードとCross-Site Scriptingの微妙な関係 (EUCの場合、UTF-8の場合) 何がヤバいのかというと、この攻撃方法に対する根本的対策がほとんどのサイトで行われていないと思われるからです。 今までCross-Site Scripting脆弱性への対策はHTMLで使われる文字列を実体参照に変換するのが基本でした。しかし、マルチバイト文字列の仕様を突いて半端な文字列を送信しクオート文字を無効化（escape）することで、実体参照に変換されていてもスクリプトの実行が可能なケースがあることが判明したのです。 ちなみ

[Cherenkov]

マルチバイト文字列

[webmarksjp]

web

[kkmym]

読む。

[hoyo1111]

これやばい

[bigwest]

脆弱性

[akiyan]

タイトル修正用ブクマ。

[mainyaa]

文字コード関連はもっとたくさん脆弱性がある予感・・・。

[fbis]

はてなの検索フォームとかでもなりますね。

[YasSo]

「マルチバイト文字列の仕様を突いて半端な文字列を送信しクオート文字を無効化（escape）することで、実態参照に変換されていてもスクリプトの実行が可能なケースがある」

[hilde]

ジョジョ立ち

[kdaiba]

難しいです(T^T)

[HeavyFeather]

文字コードの特性を利用したXSS

[wacky]

半端なマルチバイト文字列を送り込むことでクォート文字を無効化できてしまうXSS脆弱性。IE限定っぽい。

[denken]

マルチバイトって大変ー

[send]

こないだから話題になってる奴。

[tsupo]

マルチバイト文字列の仕様を突いて半端な文字列を送信しクオート文字を無効化(escape)する → 既知のXSS。「新た」ではないことは確か

[hiro_y]

「マルチバイト文字列の仕様を突いて半端な文字列を送信」