Yahoo! JAPAN

ブラウザからの入力内容を元にHTTPヘッダーを生成し応答するWebアプリケーションが攻撃対象となる。悪意のHTTPレスポンスを生成し、それをProxyサーバにキャッシュさせる。

特に、複数のレスポンスを作り出す攻撃は、「HTTPレスポンス分割（HTTP Response Splitting）攻撃」と呼びます。 HTTPヘッダ・インジェクション. 発生しうる脅威. 本脆弱 ...

HTTP response splitting is a means to an end, not an end in itself. At its root, the attack is straightforward: an attacker passes malicious data to a ...

HTTPレスポンス分割は、外部からの入力データを使用して動的にHTTPヘッダーを出力するWebアプリケーションの脆弱性を利用し、攻撃者の意のままにできる偽のページを ...

HTTP Response Splitting. The Attack – Browser Cache Poisoning. • The attacker creates an HTTP Response Splitting attack based on a URL. • and seduces a victim ...

2005/10/21 -Oracle Application Serverには、HTTPレスポンス分割攻撃が可能となる脆弱性が存在しています。実際には存在していないコンテンツをあたかもサイトに ...

簡単に言うと、 HTTP応答ヘッダ に CR+LF やら Content-Length: 0 やらをインジェクションして、ひとつの HTTP 応答が二つの HTTP 応答であるように仕立てる攻撃です。

HTTP Response Splitting is an attempt to compromise a client agent (e.g., web browser) by sending malicious content in HTTP responses from back-end HTTP ...

HTTP response splitting is a form of web application vulnerability, resulting from the failure of the application or its environment to properly sanitize ...