| 1654 |
steps. |
steps. |
| 1655 |
#ja |
#ja |
| 1656 |
そうでない場合、資源の探知型はその行の3番目の列のこまに与えられた型です。 |
そうでない場合、資源の探知型はその行の3番目の列のこまに与えられた型です。 |
|
これらの段階を停止します。 |
|
| 1657 |
|
これらの段階を停止します。 |
| 1658 |
|
|
| 1659 |
|
#en |
| 1660 |
|
The table used by the above algorithm is: |
| 1661 |
|
#ja |
| 1662 |
|
先述の算法で用いる表は、次の通りです。 |
| 1663 |
|
|
| 1664 |
|
#en |
| 1665 |
|
Sniffed type |
| 1666 |
|
#ja |
| 1667 |
|
探知型 |
| 1668 |
|
|
| 1669 |
|
#en |
| 1670 |
|
Security |
| 1671 |
|
#ja |
| 1672 |
|
保安性 |
| 1673 |
|
|
| 1674 |
|
#en |
| 1675 |
|
Comment |
| 1676 |
|
#ja |
| 1677 |
|
注釈 |
| 1678 |
|
|
| 1679 |
|
#en |
| 1680 |
|
Mask |
| 1681 |
|
#ja |
| 1682 |
|
マスク |
| 1683 |
|
|
| 1684 |
|
#en |
| 1685 |
|
Pattern |
| 1686 |
|
#ja |
| 1687 |
|
パターン |
| 1688 |
|
|
| 1689 |
|
#en |
| 1690 |
|
Scriptable |
| 1691 |
|
#ja |
| 1692 |
|
スクリプト可能 |
| 1693 |
|
|
| 1694 |
|
#en |
| 1695 |
|
The string "<code title=""><!DOCTYPE HTML</code>" in US-ASCII or compatible encodings, case-insensitively. |
| 1696 |
|
#ja |
| 1697 |
|
US-ASCII や互換な符号化で文字列「<code title=""><!DOCTYPE HTML</code>」 |
| 1698 |
|
を大文字または小文字で。 |
| 1699 |
|
|
| 1700 |
|
#en |
| 1701 |
|
The string "<code title=""><HTML</code>" in US-ASCII or compatible encodings, case-insensitively, possibly with leading spaces. |
| 1702 |
|
#ja |
| 1703 |
|
US-ASCII や互換な符号化で文字列「<code title=""><HTML</code>」 |
| 1704 |
|
を大文字または小文字で、最初に間隔があってもよい。 |
| 1705 |
|
|
| 1706 |
|
#en |
| 1707 |
|
The string "<code title=""><HEAD</code>" in US-ASCII or compatible encodings, case-insensitively, possibly with leading spaces. |
| 1708 |
|
#ja |
| 1709 |
|
US-ASCII や互換な符号化で文字列「<code title=""><HEAD</code>」 |
| 1710 |
|
を大文字または小文字で、最初に間隔があってもよい。 |
| 1711 |
|
|
| 1712 |
|
#en |
| 1713 |
|
The string "<code title=""><SCRIPT</code>" in US-ASCII or compatible encodings, case-insensitively, possibly with leading spaces. |
| 1714 |
|
#ja |
| 1715 |
|
US-ASCII や互換な符号化で文字列「<code title=""><SCRIPT</code>」 |
| 1716 |
|
を大文字または小文字で、最初に間隔があってもよい。 |
| 1717 |
|
|
| 1718 |
|
#en |
| 1719 |
|
The string "<code title="">%PDF-</code>", the PDF signature. |
| 1720 |
|
#ja |
| 1721 |
|
文字列「<code title="">%PDF-</code>」、 PDF 署名。 |
| 1722 |
|
|
| 1723 |
|
#en |
| 1724 |
|
Safe |
| 1725 |
|
#ja |
| 1726 |
|
安全 |
| 1727 |
|
|
| 1728 |
|
#en |
| 1729 |
|
The string "<code title="">%!PS-Adobe-</code>", the PostScript signature. |
| 1730 |
|
<!-- copied from the text or binary section above --> |
| 1731 |
|
#ja |
| 1732 |
|
文字列「<code title="">%!PS-Adobe-</code>」、PostScript 署名。 |
| 1733 |
|
<code title="">%!PS-Adobe-</code> |
| 1734 |
|
|
| 1735 |
|
#en |
| 1736 |
|
n/a |
| 1737 |
|
#ja |
| 1738 |
|
N/A |
| 1739 |
|
|
| 1740 |
|
#en |
| 1741 |
|
The string "<code title="">GIF87a</code>", a GIF signature. |
| 1742 |
|
#ja |
| 1743 |
|
文字列「<code title="">GIF87a</code>」、GIF 署名。 |
| 1744 |
|
|
| 1745 |
|
#en |
| 1746 |
|
The string "<code title="">GIF89a</code>", a GIF signature. |
| 1747 |
|
#ja |
| 1748 |
|
文字列「<code title="">GIF89a</code>」、GIF 署名。 |
| 1749 |
|
|
| 1750 |
|
#en |
| 1751 |
|
The PNG signature. |
| 1752 |
|
#ja |
| 1753 |
|
PNG 署名。 |
| 1754 |
|
|
| 1755 |
|
#en |
| 1756 |
|
A JPEG SOI marker followed by the first byte of another marker. |
| 1757 |
|
#ja |
| 1758 |
|
JPEG SOI マーカーの後に別のマーカーの最初のバイト。 |
| 1759 |
|
|
| 1760 |
|
#en |
| 1761 |
|
The string "<code title="">BM</code>", a BMP signature. |
| 1762 |
|
#ja |
| 1763 |
|
文字列「<code title="">BM</code>」、BMP 署名。 |
| 1764 |
|
|
| 1765 |
|
#en |
| 1766 |
|
A 0 word following by a 1 word, a Windows Icon file format signature. |
| 1767 |
|
#ja |
| 1768 |
|
語 0 の後に語 1、 Windows アイコン・ファイル書式署名。 |
| 1769 |
|
|
| 1770 |
|
#en |
| 1771 |
|
I'd like to add types like MPEG, AVI, Flash, |
| 1772 |
|
Java, etc, to the above table. |
| 1773 |
|
#ja |
| 1774 |
|
MPEG、AVI、Flash、Java などの型も上の表に追加したいと思っています。 |
| 1775 |
|
|
| 1776 |
|
#en |
| 1777 |
|
User agents may support further types if desired, by implicitly |
| 1778 |
|
adding to the above table. However, user agents should not use any |
| 1779 |
|
other patterns for types already mentioned in the table above, as |
| 1780 |
|
this could then be used for privilege escalation (where, e.g., a |
| 1781 |
|
server uses the above table to determine that content is not HTML |
| 1782 |
|
and thus safe from XSS attacks, but then a user agent detects it as |
| 1783 |
|
HTML anyway and allows script to execute). |
| 1784 |
|
#ja |
| 1785 |
|
利用者エージェントは、必要があれば、前掲の表に暗示的に追加することによって、 |
| 1786 |
|
更に別の型に対応して[[MAY:構いません]]。 |
| 1787 |
|
しかし、前掲の表で既に言及されている型に関して他のパターンを使うと、 |
| 1788 |
|
特権昇格に使うことができてしまいます |
| 1789 |
|
(例えば、鯖が前掲の表を使って内容が HTML ではないと判定し、 |
| 1790 |
|
よって XSS 攻撃に関して安全と判定したところ、 |
| 1791 |
|
利用者エージェントがそれは HTML であると判定し、 |
| 1792 |
|
スクリプトが実行されるのを認めてしまいます。) から、 |
| 1793 |
|
利用者エージェントはそうする[[SHOULD NOT:べきではありません]]。 |
| 1794 |
|
|
| 1795 |
|
|
| 1796 |
|
#en |
| 1797 |
|
The column marked "security" is used by the algorithm in the |
| 1798 |
|
"text or binary" section, to avoid sniffing <code title="">text/plain</code> content as a type that can be used for a |
| 1799 |
|
privilege escalation attack. |
| 1800 |
|
#ja |
| 1801 |
|
「保安性」と印された列は、「テキストまたはバイナリー」の節の算法で、 |
| 1802 |
|
<code title="">text/plain</code> |
| 1803 |
|
の内容を特権昇格攻撃に使える型と探知してしまうことを避けるために使います。 |
| 1804 |
|
|
| 1805 |
|
|
| 1806 |
|
#pattern |
| 1807 |
|
<span class=secno>* </span><dfn>Content-Type sniffing: image</dfn> |
| 1808 |
|
#ja |
| 1809 |
|
<span class=secno>$1 </span><dfn>Content-Type 探知: 画像</dfn> |
Parent Directory
| 
Revision Log
| 
Patch