Unicode Web Traversal | 鳩丸ぐろっさり (用語集)

用語「Unicode Web Traversal」についてUnicode Web Traversal (ゆにこーどうぇぶとらばーさる)話題 : セキュリティ かつて IIS に存在した脆弱性で、「Unicodeバグ」とも呼ばれます。これは、冗長な符号化がなされた UTF-8 の文字列を含む URL によって、本来アクセスできてはならないものにアクセスできてしまうという Path Traversal の問題です。Microsoft はこの問題を MS00-057 (www.microsoft.com) および MS00-078 (www.microsoft.com) として公開、修正プログラムを提供しています。 ※名前だけ聞くと Unicode 系の符号化方式全般の問題のように思えますが、これは UTF-8 に固有の問題で、UTF-16 ではこのような問題は発生しません。 たとえば、スラッシ

[TAKESAKO]

【たとえば、11000000 10101111 (0xC0AF) というビット列は、本来であれば 0080-07FF の文字を表現するビット列ですが、素直にデコードすると 00000101111、というビット列が得られます。これは 16進数では 0x2F で、"/"(スラッシュ)に】

[ockeghem]

Unicodeバグ