画像ファイルによるクロスサイト・スクリプティング(XSS)傾向と対策

補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2）。 備忘のため転載いたしますが、この記事は2007年12月6日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 最近、画像ファイルを用いたクロスサイト・スクリプティングが注目されている。本稿では、画像を悪用したXSSについて説明した後、対策方法について解説する。 画像によるXSSとはどのようなものか Internet Explorer(IE)の特性として、コンテンツの種類を判別する際に、レスポンスヘッダ内のContent-Typeだけでなく、コンテンツの内容も判断基準にしている。このため、Content-Typeが例えばimage/gif(GIF画像)となっていても、中身がHTMLであればHTMLと解釈して表示する。

[oppara]

イメージファイトのまとめ: 画像ファイルによるクロスサイト・スクリプティング(XSS)傾向と対策 - 徳丸浩の日記(2007-12-10)

[teppeis]

IEでnosniffが効かない場合のマジックバイトによるcontent type判定。BMP以外は確認できる。

[learn]

マジックバイト

[barlog]

マジッックバイト

[schrift]

　IE は Content-Type だけでなく、コンテンツ内容も判断基準にしている。コンテンツの内容が JS の場合、Content-type にかかわらず JS が実行される。

[nitoyon]

画像埋め込み型XSSについてのまとめ。

[TAKESAKO]

別のアルゴリズムでBMP専用のイメージファイト作るかなぁ。。。

[hasegawayosuke]

はてなの画像サニタイズはmhtml対応だった気もする。あとで調べる。あとで書く。