/
653.txt
37 lines (29 loc) · 2.31 KB
/
653.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
[1] [CITE@en[Web Proxy Autodiscovery Protocol - Wikipedia, the free encyclopedia]]
( ([TIME[2011-06-24 10:36:16 +09:00]] 版))
<http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol>
[2] [CITE@en[draft-ietf-wrec-wpad-01 - Web Proxy Auto-Discovery Protocol]]
( ([TIME[2011-05-09 05:33:40 +09:00]] 版))
<http://tools.ietf.org/html/draft-ietf-wrec-wpad-01>
[3] [CITE@en[draft-ietf-wrec-wpad-01 - Web Proxy Auto-Discovery Protocol]]
([TIME[2015-01-18 16:18:35 +09:00]] 版)
<http://tools.ietf.org/html/draft-ietf-wrec-wpad-01>
[4] [CITE@en[draft-cooper-webi-wpad-00 - Web Proxy Auto-Discovery Protocol]]
([TIME[2015-01-25 18:10:43 +09:00]] 版)
<http://tools.ietf.org/html/draft-cooper-webi-wpad-00>
[5] [CITE@en[Web Proxy Autodiscovery Protocol - Wikipedia, the free encyclopedia]]
([TIME[2015-03-05 06:11:26 +09:00]] 版)
<http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol>
[6] [CITE@ja[WinHTTP AutoProxy Support (Windows)]]
([TIME[2015-03-17 13:06:44 +09:00]] 版)
<https://msdn.microsoft.com/ja-jp/library/windows/desktop/aa384240(v=vs.85).aspx>
[FIG(quote)[
[FIGCAPTION[
[7] [CITE@ja[JVNTA#91048063: WPAD と名前衝突の問題]]
( ([TIME[2016-05-24 14:59:09 +09:00]]))
<https://jvn.jp/ta/JVNTA91048063/index.html>
]FIGCAPTION]
>
> Windows システムや Internet Explorer では、初期設定で WPAD の使用が有効になっています。Mac や Linux システムでは、Safari、Chrome、Firefox は WPAD に対応していますが、初期設定では無効になっています。
> 新 gTLD プログラムが開始され、新たな gTLD の新設が行われています。社内ネットワークでこのような gTLD が独自に使われていた場合、一定の条件のもとで(例えば社内ネットワークで使われていた PC を自宅に持ち帰ってインターネット環境に接続したり、社外に移動してインターネット環境に接続するなど)、WPAD に関する DNS クエリがインターネット上の DNS サーバに送られてしまうことがあります。
> このような DNS クエリ「漏れ」が発生している場合、第三者が、該当ドメインのドメイン登録と DNS クエリに対して応答する環境を用意することにより、中間者攻撃 (Man-In-The-Middle attack) を行う可能性があります。
]FIG]