【セキュリティ】IEの「戻る」ボタンは危険 cookieやローカルファイルを盗まれる危険性が指摘

http://slashdot.jp/article.pl?sid=02/04/16/0239259&mode=thread
IEの「戻る」ボタンを押すと、cookieを盗まれたり、
ローカルファイルを盗まれたり、ローカルコマンドを起動されたりする危険があるとのこと。
発見者のデモを試してみると、デモページのリンクを辿ってGoogleサイトに飛び、
そこで「戻る」ボタンを押した瞬間、Googleサイト用のcookieが抜き取られた。
したがって、「怪しいサイトで変なリンクを辿ったら、戻ろうとせず、
ウィンドウを閉じた方がいい」ということになる。

この欠陥の原因はおそらく次の通り。JavaScriptは、
「<A HREF="javascript:alert(document.domain)">…</A>」と
いったようにURIとしても書くことができるのだが、このとき、
このスクリプトは、実行前のページのドメイン上で動作する。

ここまでは仕様通りなのだが、「戻る」ボタンで戻る先のURLが
「javascript:…」であった場合に、戻る前のページのドメイン上
でそれが動作してしまうらしく、そこに問題がある。そこで、
そのスクリプトの内容を、「先に進むときには単に目的ページへ
飛ばし、戻ってきたときには悪意ある処理をする」と
いうif文とすることで、攻略できてしまったようだ。

発見者は、Microsoftへは去年の11月12日に報告し、
さらに今年3月25日にも連絡したとのこと。

■依頼により立てました：
http://news.2ch.net/test/read.cgi/newsplus/1018582647/844

ｵﾊﾟｰｲ

まじですか

漏れはマウスの戻るボタンを押してるから大丈夫だな。

マジですか？

今更って感じになっちゃったなこれ。。。

ｲﾊﾟｰｲ

しいたけは大丈夫？

↓　この人　多分　俺の親戚

よしきをつけます
ありがとうきしゃさん

４ヶ月ほったらかしですか？

NNを使うべきなのか・・・

IEでは逆走しないので、平気です。

クッキーなどしらぬ

　　　　　　　　　　　 ＿＿＿＿＿＿＿＿＿＿＿＿＿
　 　 ∧＿∧　　　 ／
　 <=(-●口●) ＜　私は平和を願う市民団体です
　　 （　　　　）　　 ＼
　　 ｜ ｜ ｜　　　 ￣￣￣￣￣￣￣￣￣￣￣￣￣
　　 （＿_）＿）

世界同時革命を！
武装闘争を！！
プロレタリア革命を！！

いつもの事さ

IEの中止ボタンがしいたけに見えて困る

穴だらけでもうよくわからん。

SP出せや。

さすがはマイクロソフト。
素晴らしい対応だ

これを修正するのに一々windows updateに行かなきゃならんのも面倒くさい。

java系切っててもダメ？
とりあえず、ieは何度更新すればいいにゃら・・・。

クッキーなどぞんぜぬ

>>21
漏れもそうオモタ。

クッキーと言えば
ミスターイトウだな

これも自然現象です。

javascript切ればいい
むしろスクリプトオンで
エロサイト回れるかっつーのｺﾉｰ(・∀・)！

×箱の傷問題を放置しようとしてた会社だからネ。
ユーザーナメ過ぎ

IE など使わぬからどーでも良い。

2ちゃんしかやってないから大丈夫。

>>17
俺は検索ボタンの虫めがねがドラえもんの手に見える

なんか今更という気もするがこれ速報か？

ＰＣ初心者かＰＣ一般板だろこれ。

次は「ブラウザクラッシャーに気をつけよう」
「プロクシーを使っても匿名でないことが判明」
みたいなスレ立てるつもりかね。

オペラ使ってるから問題なし？

これってずーっと昔からあった問題だったと思うんだが。
直してなかったのか。

>>31
なにクロウトぶってる。アホが。

インターネットは、頭悪くなるか危ないかつながらないかってことだ。

ページ開くと、別にWindowsが開くページってなんとかならんのかなぁ

これは恐いインターネットだな

危険性が指摘
危険性が指摘
危険性が指摘
危険性が指摘
危険性が指摘

ページ開くと、別にMacintoshが開くページってなんとかならんのかなぁ

IE以外だと何がよいのじゃ？ネスケか？オペラか？

これってあれですよね、「ボタンを押す事」が危険なんじゃなくて
「戻る」という操作全部が危険？ということ？だよね?

ドメイン跨ぐ穴はまだ沢山ありそう。
フレームとか諸悪の根源だ悪の枢軸だ

>>41
振り返ってもそのには誰も居ない。気のせいだと思って前に戻ろうとすると
すでにクッキーは食べられてしまっていたのじゃ！！

>>40
もじら。

つーかこのスレのレスはマヂなのかネタなのかわからん（ｗ

SP3ｷﾎﾞﾝ…

もざいく

ページを開くと勝手にズボンのファスナーが
開くHPをなんとかしてﾎｽｨ

>>45
要は抜かれて困るような情報はPCには入れるな！(･∀･)
ってことじゃねーの？

>>39
Operaなら別ウインドウが開くのを禁止できるよ
〜広告や別リンクのウインドウのことですよね

ページを開くとMIDIが鳴り出すサイトからは
税金を取って下さい。

IEをwin98から簡単に切り離したい。
かちゅーしゃとかも使ってないし

>>51
結構びっくりしたりするんだよなｗ

>>48
はじめから「ファスプリクト」をONにしとけ。

タブブラウザ使ってると戻る、進むなんてあまり使わないよ。

正直、ここまで穴が見つかるのは
MSの評価人数(ユーザー数)が多大なせいで
実はNNにも穴は見つけられるのではないか？
と思っている人↓

>>48
簡単に熱暴走するなよ

>>56
どっちかというとNetscapeじゃなくてMozillaでしょ。
6.xはすべてMozillaベースなわけだし。

NC4.7系使ってるけど
確かネスケにもmozillaだかからクッキーのぞかれる危険性があるバージョンもあるとか。
fire wallあれば大丈夫なんかネ。

おいお前ら、IEのツールバーにez Searchなるものが勝手に出るんじゃ。
困っているから削除方法を教えろ。いや教えてください。お願いします　m(._.)m ペコッ

>>52 消してみれば？

まじですか？

「戻る」ボタンが習慣化してるんだけど一体どうしたら。。。

ということは、アングラとネットバンクをタブブラウザで同時に見ている私は破滅ですかね？

>>59
cookieのセキュリティホールに限って言えばfirewallは無意味。

>>64
まじ？
漏れの会社ﾔｳﾞｧｲよ。

>>56
何年か前はネットスケープのシェアがダントツだったよね。
その頃からすでに、IEの評判の方が悪かったような…。

もう「IE危険」はお腹いっぱい。飽きちゃった。
「実はIEは安全」とか言われたら、逆に驚くけど。

>>67 ﾜﾗﾀ

>>65
とりあえず変なスクリプトが動かないように全てのスクリプトを切るか、
もしくは許可を求めるようにすると良い。

予算があるなら各マシンにインストールするパーソナルファイアー
ウオールのスクリプトブロック機能を使ってもいいが、基本的にスクリプトの
ほうがウイルスよりも防ぎにくいので効果は疑問。

不具合の飽和攻撃に敗けるな諸君!
マクイロソフトの思う壷だぞ!

operaってフリー？
そろそろ本気で乗り換えようかと。

ｹﾞｲﾂたん。。。。。。。。。。。。。。。。

>>69
まあ、スクリプト切ってるから俺は大丈夫なんだが、
他の社員はわからん。

それを徹底するように提案しておこうかな。

JAVA、cookieを普段から無効にしている俺は大丈夫なのか？

>>66
当時のIE批判は機能不足によるもので、最近のIE批判はセキュリティホールによるもの。
両者は分けて考えた方がいいよ。

唯一当時から変わらない批判は、サーバが送信してきたContent-Type:を無視すると
いう問題。Netscape(Mozilla)はContent-Type:を厳密に解釈するので、
Content-Type: text/plain
（HTMLではなくてふつうのテキストファイル）
とサーバが送ってくれば、中身が何であれテキストとして表示するけど、
IEはファイルを途中までダウンロードして中身が何物であるかを判別してから
自分で解釈して表示する。

まぁ確かにIEの動きは、GIFファイルだろうとJPEGファイルだろうと
Content-Type: application/octet-stream
（その他のバイナリ形式のファイル）
で送ってくる昔のWebサーバには有効だったんだけどね。

>>71
でっかいバナー広告がうざくなければフリー

>>71
operaは広告が表示されるバージョンは無料、表示されないバージョンは有料。

おいお前ら、IEのツールバーにez Searchなるものが勝手に出るんじゃ。
困っているから削除方法を教えろ。いや教えてください。お願いします　m(._.)m ペコッ

>>73
切ったら切ったでいろいろなサイトで問題が発生するから、一概にはいえないけどね。
ちなみに、社内で徹底するならIEAKを使ってスクリプトを強制的にOFFにする術を
使うと良いぞ。

>>74
大丈夫です。

.　　人 　
.(　;´�D｀;)ノ　
>>71
なんか入れたら調子悪くなって削除したよ。

>>78
アンインストールすれば消えるのでは？

Opera、無料になった時にDLしたんだけど、使いづらかったのですぐに削除しました。
昔のOperaの方が、シンプルで軽くて使いやすかった…。

Opera&タブブラウザだとどう？
厨房質問ｽﾏｿ。

全然わかんね

やっぱりまだJavaScriptは普段からoffの方がいいね。

>>1
何処のどなたか存じ上げませんが
どうもご親切に。

男なら黙ってセキュリティレベル低。

やはり、米クソは糞。

ﾏｲｸﾛは真面目にやってるのかね・・・!?（#´∀｀）頃してぇ

凶箱みたいに家庭用に降りてくれば消費者の視点で叩かれるんだが、
パソコンのぬるま湯の世界では駄目なのかな。

俺なんて十年前から知ってるよ。
おまえら遅すぎ！

ＭＳ社での極普通の１日
http://page.freett.com/nagai/typical_day_at_ms.htm

嘘を嘘と見破れる人じゃないと
（上を読み解くのは)難しい。

ｄめいｄくｙjieE"りてにれｂｐｊｋｊｋｄぇウｋを&A?ц

９７９５

９６

９７


ゲット

９８ゲット

そして

９９





GET


：：：

99ｹﾞｯﾄじゃなくて100ｹﾞｯﾄじゃなくて(以下略

激しく忍者



ﾟUﾟ

ヽ（｀Д´）ﾉ

（ ´ _ゝ｀）<いい年こいてｹﾞｯﾄして恥ずかしくないんですかね・・・?

>>102
（ ´ _ゝ｀）悪ィな、一度やってみたかったんで。ところであの女はどうした？

荒らすな

10位 205票 . ... 1.8%
まさとφ ☆ ◆ASHorGAg ＠まさとφ ★
11位 193票 . ... 1.7%
京都県民がらすき以下略φ ★

>>104
放置してたらいなくなった

やれやれ。

>>1
何を今さら．．．

中止ボタンはしいたけ。

　　荒らしは幼稚
＼
　￣￣￣￣￣￣￣￣V￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　／　＿＿＿＿ヽ　　　　　　 　 　　／ ￣　　￣ ＼
　　　　　　　|　 | /, −､, -､ｌ　　　　　　 　 　 /､　　　　　　 　　 ヽ
　　　　　　　| _|　-|　 ･|<　||　　　　　　 　 　 |ﾍ |―-､　　　　　　 |
　　 , ―-､　(6　 ＿ｰ っ-´､}　　　　　　 　 ｑ -´　二 ヽ　　　　　 |
　　 |　-⊂)　＼ ヽ_ ￣￣ﾉﾉ　　　　　　 　　 ﾉ＿／ー　 |　　　　　|
　 　 |￣￣|／ （_ ∧￣ / ､　＼　　　　　　　 ＼　　　　 |　 　 　　/
　 　 ヽ　　｀　,.|　 　　￣　　|　　|　　　　　　 　　O＝＝＝＝＝ |
　 　 　 ｀− ´ |　　　　　　　| ＿|　　　　　　　　/　　　　　　 　　 |
　　　　　　 　　|　　　　　　 （t 　）　　　　　　　/　 　 /　　　　　　|
　　　　　　　　　　　　　　　　　　　　　　　　　　そのとおりだ！！

キャップ持ちが荒らしとは・・
もはや＋のモラルも地に落ちた。

java系とscript系、cookieはいつも通り切っとけって事？
厨房からの最後の質問。

ニュー速かとｵﾓﾀら＋だな、ココ。

>>104
ここにいますが？

>>113
IEを使うのなら全て切っておくか、最低でもパーソナルファイアーウオール系を入れるべし。

>>17のせいで最早シイタケにしか見えない

眼医者行って来い。

>>115
ｽﾄｰｶｰですか。

つか、中止ボタンはしいたけだったか。キノコ嫌いだ、いやーん。

googleの検索仕様がかわったね

cookie+Java切ったらMSNのサイトが見れない。別に見たく無いんだけどさ。
>>17　飾り包丁いりですか。ﾜﾗﾀよ。

クッキー食いてぇ♪

セキュリティー切り替えが簡単なタブブラウザ使いましょう。
http://www20.pos.to/~sleipnir/　　なんかお奨めだよ。

http://www.st.ryukoku.ac.jp/~kjm/security/memo/ms-security.html
ま、今月に入ってからパッチを当ててないやつは
ここでも見てパッチを当てるんだな。
>>1の修正は含まれてないみたいだが。

SpyBlockerならスクリプトブロックしてくれるみたいだけど
最新版、シェアウェアになっちゃったんだよね・・・

いや、履歴ボタンのほうが裏返したシイタケっぽい
中止ボタンはオニテングダケ

美味しいﾌﾞﾗｳｻﾞはないかね・・・（´д｀）

IEが危険なわけないだろ。
その根拠は簡単。
危険ならシェアを伸ばすことはありえないから。
危険だと煽るのは工作員。

俺は平気だよ、かちゅ〜しゃつかってるから

>>128
縦読みできませんが？

>>129
それは2ch専用ﾌﾞﾗｳｻﾞでしょうが・・・ちなみに俺のはJane

僕のおしりの穴もうんこが盗まれそうです。

>>131
んじゃあ、ホットゾヌに変えるよ…

>>133
いや、変えんでいい。別に好き嫌いとかないから。

ほんとに立ててるし

クッキーぐらいでケチケチすんな

ったくIEはこれだから…
漏れはCuamだから大丈夫だけど

漏れのｸｯｷｰなんかに見ても何もねぇーぞ（藁

ネットショッピングの時にクレジットカード使うんだけど、
番号とか有効期限ってクッキーに入ってるの？
ここからぬかれて悪用されることもあるのか？

これはＩＥの問題なのか？ＪＡＶＡの問題じゃないのか？と聞いてみる。

>>128
クソして死ね。

>>141
MSが最低なのは同意だが、>>128はネタだろ・・・・

>>128
そう? シェア大きいのが原因で危険になるって事もあるよ。
MIWAキーの教訓。

>>139
カード番号についてはショッピングサイトで入力したことがあればcookieに残って
いるかもしれない。ただしショッピングサイトのシステム次第なので、cookieに保
存しなかったり、あっても暗号化していたりする場合もある。

有効期限とか契約者名等の情報はブラウザから自発的に入力していない限り残るは
ずはないので問題なし。あるとすれば一緒に入力した配達先住所とか電話番号とか
の情報かな。

ただ、今回の問題限定で言うと、

1. 何よりもユーザがセキュリティホールを突くスクリプトが設置されているサイト
に訪問しなければならないということ
2. 盗めるのは「戻る」を押すタイミングだけであるということ
3. 悪意を持つスクリプト側で事前にドメイン名を直接指定しなければならないと
いうこと

なので、有名どころでカード番号を入力した買い物をしていると危ないかも。

Micro$oftは糞以下。
それ以外言うこと無し。

>>139
一回ごとにきっちりログアウトして、
それでもクッキー残るサイトなら、手動でクッキー消しましょう。

>>140
javascriptの仕様自体でいうと確かにセキュリティに関する言及はほとんど無く
て危険だと思うけど、それをIE内で実装（利用）するのはMicrosoftなんだから、
Microsoftがきっちり堅牢なセキュリティを構築しなければならないと思う。

戻るボタンなくせば問題は無いよな。

>>148
そんなこと言ってたらそのうち
「IE無くせば問題はないよな」
になってしまうと思われ。

# セキュリティホールやバグはIEだけで起こってる問題じゃないし

>>149
うん。OEとかIISとか…