■ - hoshikuzu | star_dust の書斎

■CSSXSS脆弱性よりもっとヤバイ脆弱性がIEに発見されたようですね そのうち整理され、まとまった情報が日本語で出ることでしょうけれど。とりあえず。 Secunia - Advisories - Internet Explorer "mhtml:" Redirection Disclosure of Sensitive Information Secunia - Internet Explorer Arbitrary Content Disclosure Vulnerability Test CSSXSS脆弱性と同じ方向性のIEの脆弱性が発見され、実証コードがSecuniaでデモンストレーションされています。 このことによりログイン中の本人でないと閲覧できないはずの情報が、罠ページを踏むことで悪意ある者に盗まれます。セッション管理にも影響あり。最悪乗っ取りまで考えられるかも… mhtml

[MinazukiBakera]

古い話ですがメモ。XmlHttpRequestとリダイレクトとmhtml:スキームを組み合わせるとクロスドメイン突破という話。

[tsukkee]

またもやIEの脆弱性

[webmarksjp]

CSS

[John_Kawanishi]

「踏んだ人は怖いものみたさなのですかねぇ」なわけねーだろ!!ブクマから直接踏んじゃたんだYO!、本文で注意を促すならタイトル書き換えてはてブのトップページからはまちちゃんのページに直接飛ぶの抑止してほしかっ

[potappo]

コメント欄の方が気になる。タグをブラックリストで処理するのは危険ということらしい。

[bjm_tms]

やっかいそうだな、この脆弱性は。

[nilab]

hoshikuzu | star_dust の書斎 - CSSXSS脆弱性よりもっとヤバイ脆弱性がIEに発見されたようですね : mhtml

[cu39]

ガクブル

[koyhoge]

mhtmlスキームを使ってdomain制約をかいくぐって、XmlHttpRequestを実行。

[Kazabana]

コメント欄みるとFirefoxの話も。うーん。

[suVene]

mhtml 302redirect

[mainyaa]

IEの脆弱性で、mhtmlとHTTP302なリダイレクトの組み合わせでXMLHttpRequestがクロスドメインでコンテンツをゲットできちゃうみたい。

[ptj]

すごい

[donayama]

書かれている内容も相当だが、コメント欄の内容がもっと怖い。

[twainy]

ドメインが壊れるって内部的にはどういう状況なんだろう

[tsupo]

「ぼくはまちちゃん」の新作の元になったセキュリティホール/mhtmlスキームとHTTP302応答の組合せで、XMLHttpRequestなどが本来クロスドメインではアクセス出来ないはずのコンテンツをひっぱり出すことが出来る

[nobody]

SA19738 (Less critical).