Exploiting the XmlHttpRequest object in IE -- SecuLog

■Exploiting the XmlHttpRequest object in IE Internet Explorerにおける、XmlHttpRequest JavaScriptオブジェクトを使用すると、Webサイト側からInternet Explorerに対して、様々なHTTPアクセスを実行させることが出来るため、これを悪用すると、 Refererヘッダを任意に設定してWebアクセスを実行させる。 WebブラウザにHTTP Request Smuggling攻撃やHTTP Response Splitting攻撃を実行させる。 Webブラウザに他のWebサイトをスキャンさせる。 といった攻撃が可能になるというお話のようです。 10/2追記: cgisecurity: Exploiting the XmlHttpRequest object in IE - Referr

[k1m]

これはヤバいね

[lenore]

IE上でXmlHttpRequestを使うと様々な攻撃が可能になる by orangenews

[wacky]

IEのXMLHttpRequestは別ドメインにもリクエストできるので、ユーザ経由で別ドメインを攻撃可能、って話かな。

[se-mi]

ふむ。

[hiro_y]

XmlHttpRequestオブジェクトを使えばいろいろできる。だから便利、でも危険。

[otsune]

ajax技術の悪用法