UsersWiki バックアップ : [nao-pon/blog/2009-11-25のソース]

差分を表示
nao-pon/blog/2009-11-25 へ行く。

#navi
RIGHT:&rsslink(../);
#boxdate

* docomo iモードブラウザ2.0搭載機種での「かんたんログイン」の脆弱性対策 [#q7f7ab88]
RIGHT:&tag(プログラミング,携帯対応レンダラー);

まずは次のリンクを参照してください。

- [[セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性:http://www.hash-c.co.jp/info/20091124.html]]

携帯対応レンダラーでも、iモードIDを用いて「かんたんログイン」機能を提供していますが、HypCommonFunc Ver.20090901 以降では、iモードブラウザ2.0搭載機種では、cookie ベースのセッション管理となっているため心配はなさそうですが、念のために取り急ぎ HOST フィールドのチェックを入れました。

- trust/class/hyp_common/preload/&ref(xpwiki::ShareFiles/hyp_preload_5.php);

上記ファイルに差し替えて運用されることをお勧めいたします。 :-) 

** 追記 &font(70%){2009-11-25 (水) 08:43:01}; [#p04bbe3a]

昨日は寝ようと思ったところにニュースを見てしまって慌てて対策したけど、よく考えてみたら専用サーバでない限り、ほとんどのケースでバーチャルホストになっていると思うので、そもそも HTTPヘッダの HOST が違っている時点でサイトまで辿り着けないと思う。

そうだとすると、それほど慌てることもなかったかな。まあ「備えあれば憂いなし」ということで、よしとしよう。 :-D 


RIGHT:&font(90%){&page_comments;};
#navi

« Prev

nao-pon/blog/2009-11-25 のバックアップ一覧
nao-pon/blog/2009-11-25 のバックアップソース(No. All)
- 1: 2009-11-25 (水) 00:53:30 nao-pon
- 2: 2009-11-25 (水) 00:58:51 nao-pon
- 現: 2009-11-25 (水) 08:42:36 nao-pon
  - バーチャルホストの件

ぺージ情報
ぺージ名 :	nao-pon/blog/2009-11-25
ページ別名 :	未設定
ページオーナー :	nao-pon
閲覧可
グループ :	すべての訪問者
ユーザー :	すべての訪問者
編集可
グループ :	なし
ユーザー :	ゲスト