安全でないクロスドメインポリシー (allow-access-from)

low Web App Scanning プラグイン ID 98067

Language:

概要

説明

ブラウザのセキュリティモデルは、通常、あるドメインの Web コンテンツが別のドメインのデータにアクセスすることを防ぎます。これは一般に「同一生成元ポリシー」として知られています。

URL ポリシーファイルは、データを読み取るためのクロスドメイン権限を付与します。デフォルトでは許可されていない操作を許可します。Silverlight の URL ポリシーファイルは、デフォルトで「crossdomain.xml」という名前のターゲットサーバーのルートディレクトリにあります (例:「www.example.com/crossdomain.xml」)。

「crossdomain.xml」でドメインが指定されている場合、サイトは、そのドメイン内の任意のサーバーのオペレーターによる、ポリシーファイルが存在するサーバー上の任意のドキュメントの取得を許可することを宣言します。

この Web サイトに展開された「crossdomain.xml」ファイルは、すべてのドメインに対してサーバーを開きます (純粋なワイルドカードとして 1 つのアスタリスク「*」の使用がサポートされています)。