Web 應用程式工作階段 Cookie 未標記為安全
medium Nessus Plugin ID 49218
語言:
概要
HTTP 工作階段 cookie 可以純文字格式傳輸。說明
遠端網路應用程式使用 Cookie 追蹤已驗證的使用者。但是某些情況下，當應用程式透過未加密的 HTTP 或未標記為「安全」的 cookie 執行，表示瀏覽器可透過未加密的連結將其傳送回去。因此，遠端攻擊者可能攔截這些 Cookie。
解決方案
- 在僅提供 SSL (HTTPS) 的伺服器上主控 Web 應用程式。- 將所有 cookie 標記為「安全」。