「今度はCookieがらみ。IEのセキュリティーホール」記事へのコメント

関連リンク

[k3c (4386)]

いくつか関連リンクを提示しておきます。

• 日経バイトの記事にもありましたがMicrosoft Security Bulletin MS01-055 [microsoft.com]
• BUGTRAQの記事 [securityfocus.com]
• セキュリティホールmemo MLの関連記事 [ryukoku.ac.jp]

これやってみよう！

[deleted user (1544)]

上記の bugtraq の通りに書いてみました。
JScriptオンにして、M$IEで
about://srad.jp/<script%20language=JavaScript>alert(document.coo...
を実行してみてください。見事に /. のクッキーが出ます。。。。

Re:これやってみよう！

[sato4 (4413)]

良くわからないのですが、ブラウザがブラウザの保存しているcookieを表示することで何かセキュリティホールになるのでしょうか？

これと合わせてブラウザがcookieを第三者に渡してしまう仕組みがあるということですかね？
クリップボードとか？

Re:これやってみよう！

[Dot.Zeile (1169)]

保持されているcookieの内容がJScriptの変数に読み込める、ということは、それをformのelementに代入できるということです。JScriptはプログラム的にsubmitする能力を持っていますし、appletを貼ればLiveConnectでそちらに値を読み込むこともできますから。