JVN#31226748: 複数のウェブブラウザにおいてリクエスト分割攻撃が可能な脆弱性

複数のウェブブラウザにおいて、XmlHttpRequest オブジェクトの処理に脆弱性が存在します。JavaScript で使用できる XmlHttpRequest オブジェクトは、ウェブページの再読込無しに、サーバと通信を行うための機能を提供します。

通常、JavaScript ではウェブページと同一のドメイン内への通信しか行なえませんが、本脆弱性を悪用することにより、この制限を回避されてしまう可能性があります。

ベンダーの提供する情報をご確認ください

認証情報や Cookie 情報が漏洩する可能性があります。

ベンダ	ステータス	ステータス最終更新日
Lunascape	該当製品あり	2005/09/29
アライドテレシス株式会社	該当製品無し	2005/09/29
オレンジソフト	該当製品無し	2005/09/29
サイボウズ	該当製品無し	2005/09/29
ジャストシステム	該当製品無し	2005/09/29
センチュリー・システムズ	該当製品無し	2005/09/29
ソースネクスト	該当製品無し	2005/09/29
ビー・ユー・ジー	該当製品無し	2005/10/05
マイクロソフト株式会社	該当製品あり	2011/05/09
リコー	該当製品無し	2005/10/06
富士通株式会社	該当製品無し	2015/10/13
日本電気	該当製品無し	2005/09/29
日立	該当製品無し	2005/09/29

ベンダ	リンク
Mozilla	Mozilla Foundation Security Advisory 2005-58
Mozilla	XMLHttpRequest ヘッダの偽装
Opera Software	Advisory: Malicious setRequestHeader cross-site vulnerability

IPA
複数のウェブブラウザにおいてリクエスト分割が可能な脆弱性

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: 産業技術総合研究所情報セキュリティ研究センター大岩寛氏

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

2005/09/29: ジャストシステムの JVN#31226748への対応が更新されました。
2005/09/29: Lunascapeの JVN#31226748への対応が更新されました。
2005/09/29: サイボウズの JVN#31226748への対応が更新されました。
2005/09/29: ビー・ユー・ジーの JVN#31226748への対応が更新されました。
2005/09/29: 日立の JVN#31226748への対応が更新されました。
2005/09/29: オレンジソフトの JVN#31226748への対応が更新されました。
2005/09/29: ジャストシステムの JVN#31226748への対応が更新されました。
2005/09/29: 日本電気の JVN#31226748への対応が更新されました。
2005/09/29: ソースネクストの JVN#31226748への対応が更新されました。
2005/09/29: ソースネクストの JVN#31226748への対応が更新されました。
2005/09/29: アライドテレシス株式会社の JVN#31226748への対応が更新されました。
2005/09/29: センチュリー・システムズの JVN#31226748への対応が更新されました。
2005/09/29: 富士通の JVN#31226748への対応が更新されました。
2005/09/29: マイクロソフトの JVN#31226748への対応が更新されました。
2005/09/29: 日本電気の JVN#31226748への対応が更新されました。
2005/09/29: Lunascapeの JVN#31226748への対応が更新されました。
2005/09/30: ベンダ情報：Opera Software の情報を追加しました。
2005/09/30: ベンダ情報：Mozilla の情報を追加しました。
2005/10/04: ベンダ情報：富士通の情報を更新しました。
2005/10/04: 富士通の JVN#31226748への対応が更新されました。
2005/10/05: 参考情報：IPA の情報を追加しました。
2005/10/05: ベンダ情報：ビー・ユー・ジーの情報を更新しました。
2005/10/05: ビー・ユー・ジーの JVN#31226748への対応が更新されました。
2005/10/06: リコーの JVN#31226748への対応が更新されました。
2005/10/07: ベンダ情報：リコーの情報を追加しました。
2005/11/10: ベンダ情報：富士通の情報を更新しました。
2005/11/10: 富士通の JVN#31226748への対応が更新されました。
2011/05/09: 日本マイクロソフト株式会社のベンダステータスが更新されました
2011/05/09: 日本マイクロソフト株式会社のベンダステータスが更新されました
2015/10/21: 富士通株式会社のベンダステータスが更新されました

JVN#31226748 複数のウェブブラウザにおいてリクエスト分割攻撃が可能な脆弱性

JVN#31226748
複数のウェブブラウザにおいてリクエスト分割攻撃が可能な脆弱性