クロスサイトスクリプティング

クロスサイトスクリプティング

クロスサイトスクリプティング (Cross Site Scripting) とは、動的にWebページを生成するアプリケーションのセキュリティ上の不備を意図的に利用し、狭義にはサイト間を横断して悪意のあるスクリプトを混入させること。また、それを許す脆弱性のこと。広義にはスクリプトを混入させずとも、任意の要素を混入させられうる脆弱性を含む。略記としてCSS、XSSがある。CSSは同分野でよく使用されるCascading Style Sheetsの略でもあるので、混乱を避けるためにXSSと表記されることが多い。

攻撃者が対象となるサイトとは異なるサイトからスクリプトを送り込み、訪問者に実行せしめることから、クロスサイト(サイトを横断した)スクリプティング(スクリプト処理)と呼ばれる。

ウェブアプリケーションが入力したデータ(フォーム入力など)を適切にエスケープしないままHTML中に出力することにより、入力中に存在するタグ等文字がそのままHTMLとして解釈される。ここでスクリプトを起動させることにより、以下に挙げるような攻撃が成立する。

・クッキーの値を取得あるいは設定することにより、セッションハイジャックする
・強制的なページ遷移を起こさせ、クロスサイトリクエストフォージェリ対策を回避する(取得したクッキーを攻撃者側でそのまま利用できない場合に用いられる手法)
・ページ全体を置き換えることにより、偽のページを作り出す(典型的にはフィッシングに用いられる)
・フォームの送信先を置換することにより、入力を第三者サイトに送信するよう仕向ける
これらの攻撃が成立することにより、秘密情報の窃取や、回復不可能な権利侵害につながるおそれがある。

ア行

アクセスポイント(無線LAN) アクセスポイント (ISP) アドウェア
暗号化 イーサネット インターネット
インターネットアーカイブ インターネットエクスチェンジ インターネットオークション
インターネットカフェ インターネットコミュニティ インターネット・サービス・プロバイダ
インターネットショッピング インターネットテレビ インターネットラジオ
インターネット・リレー・チャット イントラネット ウィキ
ウィキペディア ウイルス ウェブサイト
ウェブサーバ ウェブディレクトリ ウェブ日記
ウェブログ ウェブブラウザ ウェブページ
エアーエッジ オープンコンテント オンライン
オンラインゲーム オンライン作家 オンライン小説

カ行

仮想プライベートネットワーク 韓国のインターネット 共通鍵暗号
グーグル (Google) クッキー グループウェア
クロスサイトスクリプティング クロスポスト 掲示板
ゲートウェイ 検索エンジン 広域イーサネット
国際化ドメイン名 コンテンツマネージメントシステム コンピュータウイルス
コンピュータセキュリティ コンピュータネットワーク

サ行

サーバ サイバーテロ サイバーモール
サブネットマスク 社会的ネットワーク 情報格差
情報機器 情報技術 情報教育
情報セキュリティポリシー 情報リテラシー スイッチングハブ
ストレージエリアネットワーク スパイウェア スパムメール
セキュリティ セキュリティホール ソーシャル・ネットワーキング・サービス

タ行

ダイナミックドメインネームシステム ダイナミックHTML ダイヤルアップ接続
端末 チャット ツイストペアケーブル
出会い系サイト デジタル・デバイド データ通信
電子掲示板 電子商店街 電子商取引
電子図書館 電子マネー 電子メール
電子メールクライアント 電子モール プロトコル
通信プロトコル ディレクトリ・サービス デビットカード
同軸ケーブル トークンリング トップレベルドメイン
トップレベルドメイン一覧 DNSサーバ ドメイン名
トラックバック トロイの木馬

ナ行

ナローバンド 日本ネットワークインフォメーションセンター 日本語ドメイン
日本レジストリサービス ニュースグループ 認証
ネチケット ネチズン ネット銀行
ネットニュース ネット配信 ネットワーク
ネット友 ネットワーク構成 ネットワーク層

ハ行

ハイパーテキスト ハイパーリンク パケット通信
パソコン通信 ハッカー バッファオーバーラン
ハブ ピア・ツー・ピア 光ケーブル
光ファイバ 標準化団体 ファイアーウォール
ファイル共有ソフト フィッシング プッシュ型電子メール
ブラウザ ブリッジ フレッツ
プロキシ ブログ ブロードキャスト
ブロードバンド プロバイダ ボー (baud) (通信量の単位)
ホスティングサーバ ホスト名 ボーダフォンライブ
ポータルサイト ホットスポット ポート番号
ホームページ

マ行

マルチキャスト マルチポスト ミラーサイト
無線LAN 迷惑メール メーラー
メーリングリスト メールサーバ メールマガジン

ヤ行

ユニキャスト ユビキタスコンピューティング

ラ行

リンク切れ ルーター ルートサーバ
レイヤ3スイッチ レンタルサーバ

ワ行

ワーム