HTTP response splitting - HTTPレスポンス分割

HTTPレスポンス分割について。

原文 http://en.wikipedia.org/wiki/HTTP_Response_splitting

Webアプリケーションの脆弱性の１つに、HTTPレスポンス分割があります。
このセキュリティ的な問題とそのソリューションについて説明します。

概要

HTTP response splitting(HTTPレスポンス分割)は、Webアプリケーションの脆弱性です。アプリケーションか、入力値のサニタイズの欠陥の結果、発生します。
これは、cross-site scripting(XSS - クロスサイトスクリプティング)攻撃、cross-user facement、Webキャッシュポイゾニング(Web cache poisoning)、またそれに似たexploitに利用することができます。

攻撃は、攻撃者にサーバが出力するレスポンスヘッダに、コンテンツを分割するためのキャリッジリターン(carriage return, CR, ASCII 0x0D) ラインフィード(line feed, LF, ASCII 0x0A)シーケンスを混入されることで構成されます。
典型的にアプリケーションに送られた入力フィールドを含めることによって、それが起こります。
         HTTP標準(RFC 2616)では、CRLFによってヘッダは分割されます。そして、レスポンスヘッダは、CRLFによってbodyが２つに分割されます。その結果、CSとLFの削除の失敗はあ、攻撃者にヘッダを任意にセットすることを許可し、ボディをコントロールをさせてしまうか、２つか以上にレスポンスを壊します。

防止

一般的な解決方法は、HTTPヘッダにLocationやSet-Cookieなどをセットする前に URLエンコード(URL encode)することです。
典型的なサニタイズの例には、整数のキャストや積極的な正規表現による置換などが含まれます。

これは、PHPの特有の問題ではありません。
4.4.2と5.1.2のバージョン以上のPHPインタプリタは、この攻撃に対するプロテクションを含んでいます。

参考

http://php.net/changelog

---