タグ

autoDiscoveryとbrowserに関するtsupoのブックマーク (1)

  • プロキシ自動設定の仕組み悪用の恐れ、Microsoftが技術文書公開

    ブラウザのプロキシ設定を自動化するWPADの仕組みを悪用し、悪意のあるプロキシサーバにトラフィックを誘導されてしまう問題があることが分かった。 ブラウザのプロキシ設定を自動化するWPAD(Web Proxy Automatic Discovery)プロトコルの仕組みを悪用し、悪意のあるプロキシサーバにトラフィックを誘導されてしまう問題があることが分かり、Microsoft技術文書を公開して回避策を紹介した。 Microsoftによると、WPADを利用する設定になっているクライアントソフトは、プロキシ自動設定ファイル(Wpad.dat)が置かれたホストを参照する仕組みになっているが、そのためにはWPADエントリをDNSDomain Name System)かWINS(Windows Internet Naming Service)に登録しておく必要がある。 この仕組みを悪用し、密かにWP

    プロキシ自動設定の仕組み悪用の恐れ、Microsoftが技術文書公開
    tsupo
    tsupo 2007/03/27
    ブラウザのプロキシ設定を自動化するWPAD(Web Proxy Automatic Discovery)プロトコル → こんなプロトコルがあったんだ。Firefoxの「このネットワークのプロキシ設定を自動検出する」とかがそれか。
  • 1