タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

ProxyとSecurityに関するsilver_arrowのブックマーク (1)

  • プロキシ自動設定の仕組み悪用の恐れ、Microsoftが技術文書公開

    ブラウザのプロキシ設定を自動化するWPADの仕組みを悪用し、悪意のあるプロキシサーバにトラフィックを誘導されてしまう問題があることが分かった。 ブラウザのプロキシ設定を自動化するWPAD(Web Proxy Automatic Discovery)プロトコルの仕組みを悪用し、悪意のあるプロキシサーバにトラフィックを誘導されてしまう問題があることが分かり、Microsoft技術文書を公開して回避策を紹介した。 Microsoftによると、WPADを利用する設定になっているクライアントソフトは、プロキシ自動設定ファイル(Wpad.dat)が置かれたホストを参照する仕組みになっているが、そのためにはWPADエントリをDNSDomain Name System)かWINS(Windows Internet Naming Service)に登録しておく必要がある。 この仕組みを悪用し、密かにWP

    プロキシ自動設定の仕組み悪用の恐れ、Microsoftが技術文書公開
    silver_arrow
    silver_arrow 2007/03/27
    プロキシの設定をWPADでやってる場合に発生。時間があれば見てみてみよう。
  • 1