The websecurity December 2005 Archive by thread

December 2005 Archives by thread Messages sorted by: [ subject ] [ author ] [ date ] More info on this list... Starting: Thu Dec 1 07:33:20 EST 2005 Ending: Sat Dec 31 19:43:55 EST 2005 Messages: 84 [WEB SECURITY] Anti frame-busting code in Internet Explorer spawn security [WEB SECURITY] Anti frame-busting code in Internet Explorer Orrin, Steve [WEB SECURITY] Anti frame-busting code in Internet Ex

[a_666666]

UTF-7が絡む話。本で読んだばかりのところだ。IEはHTTP bodyの先頭4096biteにUTF-7エンコードの文字があると勝手にそれにcharsetをあわせてしまうらしい。

[nitoyon]

GoogleのサイトにあったXSS脆弱性。エラーページのcharsetを指定していなかったため、IEの文字コード自動判定をごまかすことで攻撃できたらしい。高度だ・・・。