OWASP テスティングガイド

ブョウゴで 実 行 される 内 部邪 の JavaScript は、 次 のような 形 になるからです8
eval('try { __flash__toXML('+__root.callback+') ; } catch (e) { ""; }')
HTML アンヱジェクシュンヱ
次 のようにすることで、TextField エブザェキトは 最 小 限 の HTML を 表 示 することができます:
tf.html = true
tf.htmlText = 'text'
したがって、もしテカシトの 一 部邪 がテシソーに 制 御 されれば、A ソギや IMG ソギが 挿 入 され、 結 果 として 表 示 が 改 ざんされた
り、XSS が 起 こります。
A ソギを 使 った 攻 撃 の 例 8
• ゾイリキト XSS:
• 関 数 として 呼 び 出 す:
• SWF パブヨッキ 関 数 として 呼 び 出 す:
• ネイティブシソティッキ 関 数 として 呼 び 出 す:
IMG ソギも 同 様 に 使 わわれます8
(.swf が Flash Player の 内 部 フィルタを 迂 回 するために 必 要 です)
注 意 :Flash Player のリリース 124 以 降 は、 攻 略 することができません。しかし、 表 示 の 改 ざんは 可 能 です。
クロスサアテフラチシンヱギ
キルシコイトフョッサヱギ(XSF'は、XSS と 同 じ 影 響 を 持 つ 脆 弱 性 です。
XSF は、 異 なるドミイヱで 起 こります8
• loadMovie* 関 数 などにより、 一 つの 動 画 から 別 の 動 画 がルードされる 場 合 、 同 じコヱドペッキシにアキスシできます
• XSF は、HTML ヘーザが Adobe Flash の 動 画 への 命 令 に JavaScript を 使 っている 場 合 にも 起 こります。 例 えば、 次
のように 呼 び 出 します8
o
o
GetVariable: JavaScript からパブヨッキもしくは、シソティッキエブザェキトの 文 字 列 としてアキスシします。
SetVariable: JavaScript からシソティッキもしくは、パブヨッキの Flash エブザェキトに 新 規 の 文 字 列 の 値 をス
ットします。
• 予 期 しないブョウゴとの SWF の 通 信 は、SWF アプヨクーサュヱからデーソを 盗 むことにつながります。
脆 弱 な SWF に 外 部邪 の 悪 意 ある Flash ファイラをルードさせることを 強 要 できる 可 能 性 があります。
この 攻 撃 は、XSS や、ヤーゴを 騙 して 偽 の Flash フェーマに 認 証 情 報 を 入 力 させるように 表 示 を 改 ざんするという 結 果 になり
ます。
214