クロスサイト・クッキングとは - わかりやすく解説 Weblio辞書

クロスサイト・クッキング

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2013/03/28 04:54 UTC 版)

クロスサイト・クッキング（Cross-site cooking）はサイトを攻撃する者にブラウザ用のクッキーを別のサイト・サーバのクッキー・ドメインにセットすることを許すブラウザクラッシャーの一つである。

表・話・編・歴エクスプロイト

クロスサイト攻撃	クロスサイトリクエストフォージェリ(CSRF) - クロスサイトスクリプティング(XSS) - クロスサイト・クッキング - Cross-site tracing(en) - Cross-zone scripting(en) - クリックジャッキング

インジェクション攻撃	SQLインジェクション - HTTPヘッダ・インジェクション - ディレクトリトラバーサル - HTTP response splitting(en) - Session poisoning(en)

なりすまし攻撃(MITM)	DNS偽装 - IPスプーフィング - TCPシーケンス番号予測攻撃 - セッションハイジャック - Cookiemonster attack(en) - DNS rebinding(en)

ネットワーク・エクスプロイト	DoS攻撃 - Land攻撃 - Clear channel assessment attack(en)

サイドチャネル攻撃	Cold boot attack(en)

その他の攻撃	MITB攻撃(en) - In-session phishing(en) - Cookie stuffing(en) - Evil twin (en) - IDN homograph attack(en) - Referer spoofing(en) - Session fixation(en) - Snarfing(en) - JIT spraying(en)

脆弱性	バッファオーバーラン - 書式文字列攻撃 - Off-by-oneエラー - Return-to-libc攻撃 - 脆弱性情報データベース - File inclusion vulnerability(en) - Mass assignment vulnerability(en) - CRIME(en) - Dangling pointer(en)

対策	Content Security Policy(en) - MIME sniffing(en) - HTTP Strict Transport Security(HSTS)

関連項目	コンピュータウイルス - セキュリティホール - クラッキング - フィッシング - 誕生日攻撃 - ブラウザクラッシャー - シェルコード - Metasploit - Sshnuke - Nikto Web Scanner(en) - OWASP(en) - w3af(en) - Covert channel(en)