iOSのSafariがContent-Dispositionを無視する問題が修正された | 水無月ばけらのえび日記

公開: 2011年10月18日2時25分頃 既に「About the security content of iOS 5 Software Update (support.apple.com)」に出ていますが、JVNの方でも公開されました……「JVN#41657660 iOS 上の Safari におけるクロスサイトスクリプティングの脆弱性 (jvn.jp)」。 書いてあるまんまですが、iOS上のSafariがContent-Disposition: attachmentの指定を無視するという問題でした。 これを届け出たのは、2010年の8月のことです。9月のCSS Niteでしゃべることになっていたのですが、会場のアップルストアではWindowsマシンの持ち込みが原則禁止となっています。私はMacを持っていないのでどうしようかと思ったのですが、せっかくなので、当時話題だったiPadでプレ

[mumincacao]

やっぱりゆーざがあっぷするふぁいるは別どめいんに置くようにしたほうがいいのかなぁ？ ゆーざ毎にさぶどめいん切れるようにしておかないとな気がするから設定めんどそうだけど・・・ （´・ω【みかん

[kaito834]

2011年10月に修正された「iOS上のSafariがContent-Disposition: attachmentの指定を無視する」問題に関するブログ記事。過去の類似した問題（JVN#465742E4 など）、RFCにおけるContent-Dispositionヘッダの記述も書かれているため、参考になる。

[mi1kman]

他にもありそうですね。

[hasegawayosuke]

アプリケーション側の対策:添付ファイルのURLを攻撃者から推測不能なものにする、別ドメインに置く。「最近ではスマートフォンや携帯端末が…その辺りどうなのでしょうね」→http://twitter.com/hasegawayosuke/status/125772224882933760