X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に
IEをターゲットにした0-day攻撃が発生中 | スラド セキュリティ
「Microsoft Video ActiveXコントロールの脆弱性により、リモートでコードが実行される（972890）」脆弱性を利用したゼロデイ攻撃が発生しているようだ。これは5月末に出た「Microsoft DirectShowの脆弱性により、リモートでコードが実行される（971778）」脆弱性とは別であることに注意（ITmediaの記事、セキュリティホールmemoの該当エントリ）。 クライアント側の対策としてはIEを使用しない、もしくはVideo ActiveXコントロールを無効にする「Fix itによる回避策の実行」を行うなどがあげられる。 国内では VALUE DOMAIN のログインページ改ざんが確認されたようだ。またVALUE DOMAINを使用しているwikiwik.jp内でもサイトの改ざんがあり、各wikiを閲覧したユーザーに被害が広がった模様。wikiwiki.jp、V
教科書に載らないWebアプリケーションセキュリティ 第1回 ［これはひどい］IEの引用符の解釈 − ＠IT
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます（編集部） 小さな話題が面白い 皆さん、はじめまして。はせがわようすけと申します。 「教科書に載らないWebアプリケーションセキュリティ」ということで、Webアプリケーションのセキュリティに関連する、普段あまり見掛けないような小さな話題を取り上げていきたいと思います。 セキュアなWebアプリケーションを実現するために、開発者の方だけでなく、Webアプリケーションの脆弱性検査を行う方々にも読んでいただきたいと思っています。重箱の隅を楊枝でほじくるような小さな話題ばかりですが、皆さんよろしくお願いします。 さて第1回は、Internet ExplorerがHTMLを解釈する際の引用
CSSXSSを改良した？手法でmixiのpost_keyを抜き取るデモを作りました - ?D of K:
IDを抜き取る方法が思いつかなかったので、「はまちちゃん」の書き込みの二年来の再来とはいきませんが、セキュリティーホールだと思うので、早めに書いておきます。（修正済みです） 実証コード http://k75.s321.xrea.com/cssxss/mixi.html パッチ済みのIE6でmixiにログインしていた場合、post_keyの取得を確認できると思います。勘違いだったらすみません。その際、僕のmixiのあしあとに残るのでその点のみ注意してください。 手法 CSSの読み込み いわゆるCSSXSSと同じようにlinkを使って、ファイルを読み込みます。旧来の手法では中括弧があることでCSSと誤認識させ、cssTextで取得しましたが、今回は文中に「}selector{property:」という文字列を埋め込んで、selectorに該当する要素のcurrentStyle.property
GoogleスプレッドシートのA1セルにHTMLを書いてCSVで保存すると… | エンタープライズ | マイコミジャーナル
Google Docsスプレッドシートの最初のセルにHTMLを書いてCSVで保存すると… Google Docsには今のところワードプロセッサ、スプレッドシート、プレゼンテーションの3つのアプリケーションが用意されているわけだが、うちスプレッドシートアプリケーションにIEに関連した興味深い脆弱性があることが発覚した。これはセキュリティエンジニアのBilly Rios氏によって発見されたもの。すでに同脆弱性は修正されているが、Gmailのクロスサイトリクエスト偽装のときのように注意しておくべき内容だ。 この脆弱性(クロスサイトスクリプティング)を利用された場合、攻撃者はGoogleが提供しているGmailやGoogle Code、Google Docsのほかのサービスなど許可されていないサービスへのアクセスが原理的に可能になる。これはIEがContent-Typesの指定されたコンテンツの解
「アクセスするだけでキーロガーが仕込まれる」，IEの脆弱性を突くサイト
セキュリティ・ベンダーの米Websenseは現地時間9月22日，Internet Explorer（IE）が影響を受けるパッチ未公開のセキュリティ・ホール（脆弱性）を悪用するWebサイトが続出しているとして注意を呼びかけた。アクセスするだけで「キーロガー（ユーザーのキー入力情報を盗む悪質なプログラム）」がインストールされるサイトもあるという。 IEのコンポーネントの一つであるMicrosoft Vector Graphics Rendering library（Vgx.dll）には，パッチ未公開のセキュリティ・ホールが見つかっている（関連記事：IEにまたもやパッチ未公開のセキュリティ・ホール）。細工が施されたWebページやHTMLメールを開くだけで任意のプログラムを実行される危険なセキュリティ・ホールである。実際，このセキュリティ・ホールを突いて悪質なプログラムをインストールするWebサイ
IEの落し方 - Thousand Years
id:starocker:20060901:p1で紹介されている”たった1行のJavaScriptコードでInternet Explorerをクラッシュさせる方法”で昔同じようにクラッシュしたがことがあったのでそのときのコードのいくつかのサンプル。 紹介されているコード もっと短くなりますね。これ一瞬無限ループ(?-?)みたいに思えてこないでもないけど無限ループではないです。最近のブラウザは無限ループで落ちるようには設計されていないです。 for(w in document.write){ document.write(w); }; これもクラッシュします for(i in document.write); for(i in alert); for(i in print); 検証その1 種あかしはあとでするとしてまず以下のコードを実行してみます。 alert(document.write)
IEのゼロデイ脆弱性に「亜種」発覚
Internet Explorerの未パッチの脆弱性について調べていたSecuniaが、この脆弱性の「亜種」を発見。Microsoftで現在パッチを開発中だという。 MicrosoftのInternet Explorer（IE）で先日新たな脆弱性が発覚したことに関連して、セキュリティ企業のSecuniaがこの脆弱性の「亜種」を発見、5月1日に更新版のアドバイザリーを公開した。危険度は「極めて深刻」と評価している。 問題の脆弱性はマイケル・ザレウスキー氏が発見したもので、悪用されると任意のコードを実行され、システムを制御されてしまう恐れがあるという。 Secuniaはこの問題について分析している過程で亜種を発見し、完全にパッチを当てたInternet Explorer 6.0とWindows XP SP2の組み合わせでコード実行が可能になることを確認したとしている。 Secuniaでは現時点
■ - hoshikuzu | star_dust の書斎
■CSSXSS脆弱性よりもっとヤバイ脆弱性がIEに発見されたようですね そのうち整理され、まとまった情報が日本語で出ることでしょうけれど。とりあえず。 Secunia - Advisories - Internet Explorer "mhtml:" Redirection Disclosure of Sensitive Information Secunia - Internet Explorer Arbitrary Content Disclosure Vulnerability Test CSSXSS脆弱性と同じ方向性のIEの脆弱性が発見され、実証コードがSecuniaでデモンストレーションされています。 このことによりログイン中の本人でないと閲覧できないはずの情報が、罠ページを踏むことで悪意ある者に盗まれます。セッション管理にも影響あり。最悪乗っ取りまで考えられるかも… mhtml
IEに新たなセキュリティホール--「フィッシング詐欺に悪用のおそれ」：専門家が警告
「Internet Explorer（IE）」に未修正の脆弱性が存在しており、犯罪者がフィッシング詐欺に悪用するおそれがあると、専門家が警告している。 セキュリティ監視企業Secuniaが米国時間4月4日に発表した勧告によると、同脆弱性はブラウザウィンドウのアドレスバーを偽装するために用いられることがあるという。この手法は、実際は偽のウェブページを閲覧しているユーザーをだまし、正規のサイトだと信じ込ませる、フィッシング詐欺を仕掛けるために使用される可能性がある。 フィッシングはオンラインで広く見られるようになった詐欺の一種で、無防備なインターネットユーザーから個人情報を盗むことを目的としている。通常のフィッシング攻撃では、スパムメールと、クレジットカード会社や銀行といった信頼できる機関のものに見せかけられた偽のウェブサイトが組み合わせられる。 Secuniaは、IEがウェブページおよび「M
Screencast: JavaScript Memory Leaks in the Windows IE Browser
About This screencast by Patrick Fitzgerald of BarelyFitz Designs discusses how he diagnosed and fixed a memory leak in a JavaScript library. It's a very simplified example, and the same techniques probably can't be used for more complex web applications, but it might shed some light on how these memory leaks occur. Send me an audio message | Contact Me
BBCニュースをかたり、IEの脆弱性を悪用するスパムメールが出現
「Internet Explorer」（IE）に最近見つかった脆弱性を悪用し、スパムメールを送付して受信者を悪質なサイトへと誘導するサイバー犯罪が発生している。セキュリティ企業のWebsense Security Labs（本社サンディエゴ）は米国時間3月30日、この攻撃に対して警告を発した。 Websenseによると、誘導先の悪質なウェブサイトは広く使われているMicrosoftのブラウザ、IEに存在する脆弱性を悪用し、訪問者のコンピュータにキーロガーをインストールするという。 Websenseの警告には、「このキーロガーは、さまざまな金融機関サイト上の活動を監視し、得た情報を攻撃者にアップロードする」とある。キーロガーは、こうしたサイトへのログイン名やパスワードなどを収集する。これらの情報は転売されるほか、被害者の預金の詐取に使われる可能性もある。 Websenseの調査によると、攻撃
IEの脆弱性狙う実証コード出現
Internet Explorer（IE）の脆弱性を狙った実証コードが出回っているとMicrosoftやセキュリティ機関が警告している。 この脆弱性はセキュリティ企業Secuniaが指摘したもので、攻撃者はこれを悪用してユーザーのシステムで任意のコードを実行できるという（3月23日の記事参照）。 Microsoftはこの脆弱性に関するアドバイザリーを発行し、その中で、複数のコンセプト実証コードを目にしているが、現時点ではこの脆弱性を悪用した攻撃はないと述べている。 セキュリティ機関SANS Instituteによると、出回っている実証コードの1つは、電卓アプリをポップアップさせるという。しかしこれに少し手を加えれば、もっと破壊的なコードになるとSANSは警告している。 Microsoftはこの問題にセキュリティアップデートで対処する方針だと表明し、この脆弱性を突いた攻撃にはスクリプトが必要
IE 6にまた脆弱性--Windowsへの攻撃を誘発
マイクロソフトは米国時間21日、Windowsマシンに対する攻撃を誘発する恐れのあるセキュリティ脆弱性を調査中であることを明かした。 Microsoftは3月に入って、Jeffrey van der Stadという25歳のオランダ人プログラマーからこの問題に関する報告を受けていた。Microsoftが電子メールで発表した声明によると、この脆弱性は、ブラウザのHTAファイルの処理方法に関するものだという。HTAファイルは、ウェブアプリケーションの一種。 van der Stad氏のウェブサイトによると、Windows 98、Windows XP、Windows 2003 Serverの各OS上で動く「Internet Explorer 6（IE 6）」がこの脆弱性の影響を受けるという。「攻撃者はこの脆弱性を悪用して、ユーザーの許可なくHTAファイルを実行することができる」と同氏は述べている。
Beta 2で見る、Internet Explorer 7はここが変わった！――セキュリティー、管理編
「Internet Explorer 7 Beta 2」では、最新のインターネットテクノロジーである“AJAX”のサポートも改善されている。 米マイクロソフト社(Microsoft)の次世代のウェブブラウザー「Internet Explorer 7」(IE7)の新機能/新仕様を、一般公開されて間もない“Beta 2 Preview”から紐解く特別企画の第2回では、セキュリティーや管理機能の変更についてレポートする。 セキュリティーを強化したIE7 Internet Explorer 6(IE6)ではセキュリティーに関する問題が続出した。そのためIE7では、セキュリティーに関するさまざまな機能が強化されている。 マルウェア対策 “Malware(マルウェア)”とは、日本語では“悪意のあるソフトウェア(Mailcious softWare)”と呼ばれているもので、システムに対してなんらかのトラ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IEでアドレスバーを偽装される脆弱性、Secuniaなどが警告
IEの危険な脆弱性、マイクロソフトが今後のパッチで対応予定