Kazuho@Cybozu Labs

　一言で言うと、曖昧な HTTP ヘッダを受け入れることにより HTTP レスポンス分割攻撃が可能だった、というものです。HTTP キープアライブを実装する場合には同様の問題が起きないよう、規格に忠実な実装を心がける必要がありそう。

　HTTP/1.1 で Content-Length ヘッダと Transfer-Encoding: chunked ヘッダの両方が返ってきたとき、どちらを優先すべきか？　こういった点を正しく実装しないと脆弱性が発生する、ということです。

　Mozilla Foundation, IPA を始め関係各位の方々、ありがとうございました。

　で、mozilla.org のアドバイザリを読んでいてずっこけた点。

Kazuho Oku of Cybozu Labs reports via the Information-technology Protection Agency, Japan, ...

　情報処理防衛隊？　入りたいぃ～！

注: IPA の図では曖昧ですが、実際には、悪意のあるウェブサイト側で、任意のサイトに対して (XSS 等の) 攻撃をかけることができます

うは、訂正させないと(w

というわけで、直してもらいました。コミット権ある人がいると、早い。

えーん、生でみれなかった。

http://lab.lolipop.jp/appendix/IPA.png
というわけで、証拠です。フォントが大きいのは、勘弁。

修正ありがとうございました。

いえいえ、こちらこそ、脆弱性発見で何より助かっています。素晴らしい業績です。