【活用ガイド】

[English]

JVNDB-2005-000530

Mozilla 製品における HTTP リクエストヘッダを改ざんされる脆弱性

概要

複数のウェブブラウザにおいて、XmlHttpRequest オブジェクトの処理に脆弱性が存在します。JavaScript で使用できる XmlHttpRequest オブジェクトは、ウェブページの再読込無しに、サーバと通信を行うための機能を提供します。

通常、JavaScript ではウェブページと同一のドメイン内への通信しか行なえませんが、本脆弱性を悪用することにより、この制限を回避されてしまう可能性があります。

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: 産業技術総合研究所 情報セキュリティ研究センター 大岩 寛 氏

CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 5.0 (警告) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): なし
  • 完全性への影響(I): 部分的
  • 可用性への影響(A): なし
影響を受けるシステム


Mozilla Foundation
  • Mozilla Firefox 1.0.6 およびそれ以前
  • Mozilla Suite 1.7.11 およびそれ以前
Opera Software ASA
  • Opera 8.02 およびそれ以前
ターボリナックス
  • Turbolinux 10_f 
  • Turbolinux Desktop 10 
  • Turbolinux Multimedia
  • Turbolinux Personal
  • Turbolinux Server 10  
  • ターボリナックス ホーム 
ミラクル・リナックス
  • Asianux Server 3.0 
  • Asianux Server 3.0 (x86-64) 
  • Asianux Server 4.0 
  • Asianux Server 4.0 (x86-64) 
  • Asianux Server 2.0 Standard Edition
  • Asianux Server 2.1 Standard Edition
レッドハット
  • Red Hat Enterprise Linux 2.1 (as) 
  • Red Hat Enterprise Linux 3 (as) 
  • Red Hat Enterprise Linux 4 (as) 
  • Red Hat Enterprise Linux 2.1 (es) 
  • Red Hat Enterprise Linux 3 (es) 
  • Red Hat Enterprise Linux 4 (es) 
  • Red Hat Enterprise Linux 2.1 (ws) 
  • Red Hat Enterprise Linux 3 (ws) 
  • Red Hat Enterprise Linux 4 (ws) 
  • Red Hat Enterprise Linux Desktop 3.0 
  • Red Hat Enterprise Linux Desktop 4.0 
  • Red Hat Linux Advanced Workstation 2.1 

想定される影響

ブラウザからサーバやプロキシへの単一のリクエストを、連続する複数のリクエストであるかのように見せかけ、HTTP Request Smuggling 攻撃や HTTP Request Splitting 攻撃に悪用される可能性があります。

この問題を利用するリモートの攻撃者は、意図的に作成した Web ページを Firefox あるいは Mozilla で開くように標的ユーザを誘導することにより、標的システムを踏み台にして別のサーバやプロキシへリクエストを送信し、Web キャッシュ汚染やセッションハイジャックなどの攻撃を行う可能性があります。

また、プロキシを介して Web に接続している場合、XMLHttpRequest の同一生成元制限を回避するのに利用され、例えば、ファイアウォール越しにイントラネットサーバ上のファイルを読み取ることに悪用される可能性があります。

尚、ブラウザのデフォルトの設定ではこの問題の影響を受けないことが Red Hat より報告されています。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

Mozilla Foundation
  • Mozilla Foundation Security Advisory : mfsa2005-58
  • Mozilla Foundation セキュリティアドバイザリ : mfsa2005-58
Opera Software ASA
  • Opera knowledge base : 810
ターボリナックス ミラクル・リナックス レッドハット
CWEによる脆弱性タイプ一覧  CWEとは?

  1. コード・インジェクション(CWE-94) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2005-2703
参考情報

  1. JVN : JVN#31226748
  2. National Vulnerability Database (NVD) : CVE-2005-2703
  3. IPA セキュリティセンター : JVN_31226748
  4. Secunia Advisory : SA16911
  5. SecurityFocus : 14923
  6. FrSIRT Advisories : FrSIRT/ADV-2005-1824
更新履歴

  • [2007年04月01日]
      掲載

公表日2005/09/16
登録日2007/04/01
最終更新日2007/04/01