「ブラウザのパスワードマネジャを信頼して大丈夫?」記事へのコメント

Reverse Cross-Site Request?

[Anonymous Coward]

Reverse Cross-Site Request ってのは初耳だけど、今回の発見者が名づけたばかりの名前なんだね。

で、どうなの？これって名前付けるほど普遍的なことなの？

Re:Reverse Cross-Site Request?

[Anonymous Coward]

いや、かなり応用力高いっしょ。つまり、ログイン画面を出すサーバーとユーザーが編集可能なサーバーが同じなら、パスワードが漏れるってことだから、フリーのウェブスペース（geocitiesとか、同一ドメインだっけ？）は、ほぼ全滅じゃないかな。プロバイダがホストしているサーバーなんかも、FTPしか受け付けないなら大丈夫だが、HTTP経由でアップロードできるCGIを用意してくれているならアウトってことだし。

ブログやwikiみたいにログインユーザーすらスクリプトが埋められないような環境ならひとまず安心だが…。

すごく単純な脆弱性だけど、「クロスドメインではないクロスサイト」ってのは結構研究のしがいがあるテーマかも。

Re:Reverse Cross-Site Request?

[Anonymous Coward]

スクリプトを埋められないようにしているつもりでも、
CSSは好きに編集できるところもあるので
ttps://www.webappsec.jp/modules/bwiki/index.php?IE%A4%CEexpression%A4%C8ur
みたいなことも考慮にいれると夢広がります。