JVNDB-2005-000799

携帯電話の Web ブラウザにおける referer ヘッダの扱いに関する問題

携帯電話によるインターネット接続サービスのブラウザとして使われている Openwave Systems 社の製品には、ある特定の状況において、referer 情報の送信機能に不具合があることが確認されています。

この問題は KDDI 株式会社の携帯電話サービスである au の端末について報告されました。KDDI 株式会社では、RFC2616 記載の仕様に反する挙動を示す不具合であるとして、対策情報が公開されています。JVN では製品開発者との調整のうえ、ユーザへの周知を目的として、この問題を掲載しています。

KDDI

• EZwebブラウザ (対象機種については、ベンダ情報の「該当機種一覧」をご覧ください)

送信すべきでない特定の操作条件において、referer 情報をサーバに送ってしまうことがあります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

KDDI

• auからのお知らせ一覧 : au携帯電話、TU-KA携帯電話におけるEZwebブラウザのホームページURLの送出について

1. JVN : JVN#15243167

• [2007年04月01日]
    掲載
  [2007年06月05日]
    CVSSによる深刻度: N/A から[IPA値]に更新しました。