【速報】IEにCSS XSS脆弱性よりもっとヤバイ脆弱性

ttp://d.hatena.ne.jp/hoshikuzu/20060428#P20060428MHTMLREDIRECT
で指摘されているように、現在の WinIE では mhtml スキームを悪用して、クロスドメインの html を取得することが可能になってしまっています。
これを利用したはまちちゃんの実証コードを踏んだ人も居るでしょう(実際に WinIE だと情報が抜かれるので、安易に WinIE で見に行かないで下さい)。

この対策としてttp://d.hatena.ne.jp/hoshikuzu/20060428#P20060428MHTMLREDIRECTでは以下のような対策方法が提示されています。

・そもそも信頼できないページを見ない
・IE使わない
・アクティブスクリプトとAxtiveXを切る
・レジストリでmhtmlスキームのハンドラを殺す

この中で一番簡単かつ安心なのは WinIE を使わないことですが、IE コンポーネントブラウザなどを使っており IE Love! な人は使うのを辞めるのはちょっと辛いですよね。

ここでは一番下のレジストリで mhtml スキームのハンドラを殺す方法をご紹介。mhtml なんてつかわねーよ！って云う人はレジストリの

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\mhtml

を削除すれば良いでしょう。

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\mhtml]

な .reg ファイルを作って実行するのも良いでしょう。それもめんどくさい人は ttp://rails2u.com/misc/mhtml_del.reg を落として実行しても良いかもしれません。実行は自己責任でお願いします。

追記
削除ではなくてデータの先頭に『!』をつける方法もあります。この方法の方が元に戻しやすいので良いと思います(コメント欄参照)

そーす
ttp://d.hatena.ne.jp/secondlife/20060430/1146386421

　r-､　　､-､　　　　r-､　　､ ､ ◎ r-､　　､-､
　ヽ　l　　ヽ_〉　　　 ヽ l ､ ┘ ｰ,　 ヽ　l　　ヽ_〉
　　l　l/l　　　(`ー､　| |　￣| ｢　　　l　l/l
　　ヽ_ノ　　　 ￣）ﾉ | |/l　 ｣ |　　　ヽ_ノ
　　　　　　　　 一'　ヽ_ノ( r_,ヽ
　　　　　　　　　　　 _　 _　 _　　　 (｀ヽ_
　　　　(`ー-─-─,ヽ〉ヽ〉ヽ 〉　 ヽ_　　/
　　　　　￣￣7 γ　　　､-'　_｀ヽ　 |　/⌒ヽ　　 _
　　　　　　　 / /　　　　　7 /､ｰ-､/　　∧　l　　ヽ｀)
　　　　　　　 |　!　　　　 / /　 ７ノ|_　 //　　r` (ｰ─,
　　　　　　　 `ー`　　　/_ﾉ （`ー,　 |_｣ ヽ`ノ　　 ７r--,
　　　　　　　　　　　　　　　　 ￣　　　　　　　　 /_／L_フ

みんな分かってると思うけど、>>1はスルーでつよ！(`･ω･´)

Regseeker禁止

例)
以下のURLにアクセスする
http://secunia.com/ie_redir_test_1/
すると以下のようなURLにリダイレクトされる
mhtml:http://secunia.com/ie_redir_test_2
上のURLにアクセスすると、以下の被害者ページにさらにリダイレクト
mhtml:http://news.google.com/
表示は確かにニュース＠グーグルなんだけど、なんとアドレスバーが変化しないよ？以下のまんま。
mhtml:http://secunia.com/ie_redir_test_2
ためしに、ドメインの認識はどうなってるかとアドレスバーに以下を入れてみる。
javascript:alert(document.domain)
ありゃぁ、変なドメインだよ…どうなってるの？httpつきってどうよ？
http://secunia.com/ie_redir_test_2
そうか！ドメイン壊れてるから…
XMLHttpRequest いけちゃってるんだねぇ

!ゲイツ調子に乗りすぎ

プニル厨脂肪ｗ

わ、ほんとだ
つか

IE削除してもふつうのエクスプローラでさえWEB見れちゃうしな。
こりゃもうWindows自体、超メジャーゆえの問題に突き当たった感が否めない。

CSSとXSSって違うのか？

しばらくURL踏まないようにしよう

またぜいじゃくせいか

>>1日本語でおｋ

↑まちがい




↓せいかい

弱すぎる

mhtmlって、ページを単一ファイルで保存できるやつか。
Firefox使ってるけど、アレ便利でいいやね。
IEはmhtml以外殆どつかわんけど、mhtml切ると不便だしどうしよう…。

firefoxの俺は勝ち組

関連高木浩光＠自宅の日記
http://takagi-hiromitsu.jp/diary/20060429.html#p01

どーやばいの
パソコンぶっ壊れるの

>>19
＞実際に WinIE だと情報が抜かれる


らすぃ

>>17
負け組乙

もろよわ性をついたサンプルコードないの

>>17

(^Д^)9mﾌﾟｷﾞｬｰｰｰｰｰｰｰｰｰｰｰｰｰ!!

ねすけ４．５が勝ち組

禿同
持ってて良かったIE

　　　　　　　　　　l　　　　　 /　　　 ヽ 　 　/　 　ヽ ＼
　　　　　　　　　 /　　　　　/ l　　　　ヽ　/　 　 　 |　　＼
｜　し　な　間　〉　／/　　l_ , ‐､　　　∨　i　l　 | |　　　 ＼　　　　　　は
｜　ら　っ　に　|／　l　,-､,/ﾚ‐r､ヽ　　|　　　／｀K ,-､　＜　　　し
｜　ん　て　あ　　　/　| l｀｀i　{　ヽヽ l | / , '／',｀ //｀|＿/　　　　　　 や
｜　ぞ　も　わ　 　 |>　ヽl´､i　'_ 　 ｡`､llｨ'｡´ _/　/,) /＼　　　　ろ
｜　｜　　　な　　　|`/＼ヽ'_i　,.,.,.⌒´)_ ｀_⌒ 　/__/l　　＼　　　　　　 く
っ 　 |　　　 く　　　 |/　/ l´,.-― ､l`ー一'_冫　/l l　|　　　/　　　っ
!!!!　｜　　　　　　　 ＼ ', /　 ／｀7-､二´､,.|　///　|　　 /
　　　　　　　　　　　lＴ´　{　 /　 /　　ト､　|::| ///　/　　/　　　　!!!!!
　　　　　　　　　　ｌ´　ヽ､ >　ｰ　 　 ,/　|ニ.ノ-'　／　／ ＿
　 　 　 　 　 　 　 i｀`` ､/ }　　　 ',,,..' 　|-'´,- '´　 　 ￣/　ヽ∧　　＿＿＿＿
　　　　　　　　　　 ＼／ '　＼＿　　｀´ﾉ7l´　　　　　　/　　　　/／　ヽ　l　ヽ
　　　　　　　　　/￣ |　　　　 ￣￣／　ﾉ L＿＿＿／　　　　　　★　　Ｕ　　|
　　　　　　　　/　　　ヽ　　　　　 /｀ー´　　　　　／l　　　　　　 　 　 　 　 　 |

涼宮ハルヒシリーズ　テレビ化記念フェア（通販）
http://www.animate-shop.jp/feature/2006_tvharuhi_fair.html
http://www.animate-shop.jp/img/tokusetu/2006_tvharuhi_fair/haruhi_img03.jpg
※ただし栞がランダム、栞がなくなれば終了

トラックバック:http://news18.2ch.net/test/read.cgi/bizplus/1146198350/ 

ここからは打てないかな？

>>22
>>5

IE使ってる時点で相当ヤバイ

Opera使ってる俺には関係ないね

>>29
男ならw3mだよな

Lynxですよ

ttp://でフリーズするのも直ってない。

やばいな

IEとかIEコンポでも
ｱｸﾁﾌﾞXとかをきっていれば
大丈夫なんでそ

でも結局それで被害にあったって話あんま聞かないよな。

気が付いていない奴が大半。