IISクロスサイト・スクリプティング問題IISクロスサイト・スクリプティング問題 Windows 2000 World 2000年11月号 月刊セキュリティレポート No.10 今回は、IIS4および5における「クロスサイト・スクリプティング問題」を解説する。クロスサイト・スクリプティング問題は、直接Webサーバに対して攻撃を行なうことができるような脆弱性ではない。その問題を持ったWebサーバ（あるいはWebアプリケーション）を間接的に利用してWebクライアントマシンを攻撃するタイプの脆弱性である。 クロスサイト・スクリプティングとは そもそもクロスサイト・スクリプティング（Cross-Site Scripting）問題とは、今年の二月にCERT/CCがセキュリティ勧告[1]を出して広く注意を喚起した、Webサーバ全般に関連する脆弱性である（図1）。基本的には特定のWebサーバソフトウェアに依存したものではなく、Webアプリケー
