「DOM Based XSS」脆弱性届出の急増を受け解説資料--テクニカルレポート（IPA）
IPAは、IPAへの「DOM Based XSS」の脆弱性の概要や対策のポイントをまとめた技術レポートを「IPAテクニカルウォッチ 第13回」として公開した。
脆弱性と脅威
セキュリティホール・脆弱性
本資料の対象読者は、Webサイトの構築や運営に携わる立場、およびJavaScriptによる動的なHTML操作をするアプリの開発者などを想定している。レポートでは、脆弱性があるコード例として「リンク情報を動的に出力する処理に問題がある例」「アクセス解析用のタグの設置方法に問題がある例」「JavaScriptライブラリに問題がある例」「Webブブラウザのプラグインに問題がある例」を紹介し、また対策のポイントととして「DOM操作用のメソッドやプロパティを使用する方法」「文脈に応じてエスケープ処理を施す方法」「JavaScriptライブラリの問題の場合は、ライブラリをアップデートする方法」の3つを紹介している。
関連記事
この記事の写真
/
