Ticket #17332

getHiddenVarsの脆弱性の修正

Open Date: 2009-06-15 18:35 Last Update: 2009-06-16 15:15

Reporter:
Owner:
Type:
Status:
Closed
Component:
MileStone:
(None)
Priority:
9 - Highest
Severity:
9 - Highest
Resolution:
Fixed
File:
None

Details

脆弱性を見つけたので報告します。ブログからの引用になります。

Ethnaには、フォームの値のHiddenタグを作成してくれるgetHiddenVarsというメソッドがあります。

サブミットした値を、Hidden値として次のアクションに引き継ぐ際に使用する便利な関数ですが、特定の条件でクロスサイトスクリプティングになる脆弱性があることがわかりました。

(少なくともv1.4.2のドキュメントを見ると直っていなかった。)

特定の条件とは、

    • CSRF対策をやっていないアクション
    • GETで受け付けているアクション
    • フォームの値として配列を使用している。例)eki_id[]
    • getHiddenVarsで生成した文字列を、次の画面テンプレートで表示する

です。

eki_id[]がフォームの名称だとすると、

eki_id%5B"><script>alert(document.cookie)</script>%5D=123

という値をgetパラメータとして送ると、次の画面でScriptが実行されてしまいます。

これはgetHiddenVarsでは、フォームの名前はエスケープされないためだと思われます。

http://d.hatena.ne.jp/shuitic/20090615/1245039267

Ticket History (3/4 Histories)

2009-06-15 18:35 Updated by: shuitic
  • New Ticket "getHiddenVarsの脆弱性の修正" created
2009-06-15 18:59 Updated by: mumumu-org
  • Severity Update from 2 to 9 - Highest
  • Owner Update from (None) to mumumu-org
  • Component Update from (None) to Ethna-Core
  • Type Update from Feature Requests to Bugs
  • Priority Update from 3 to 9 - Highest
Comment

御報告ありがとうございます。form_name も 入力値であることを見逃した故のバグですね。 2.3.6 ブランチ、 trunk ともに修正し、必要なアナウンスをするようにします。

2009-06-15 20:56 Updated by: mumumu-org
  • Ticket Close date is changed to 2009-06-15 20:56
  • Resolution Update from None to Fixed
  • Status Update from Open to Closed
Comment

2.3.6 branch, trunk ともに修正しました。2.3系に対しては新バージョンを、2.5.x 系については patch を今夜中にリリース予定です。

2009-06-16 15:15 Updated by: shuitic
Comment

すばやい対応ありがとうございます。

Attachment File List

No attachments

Edit

Please login to add comment to this ticket » Login