Potential XSS against sites using Shift-JIS
Announced November 8, 2011 Reporter Yosuke Hasegawa Impact High Products Firefox, SeaMonkey, Thunderbird Fixed in Firefox 3.6.24 Firefox 8 SeaMonkey 2.5 Thunderbird 3.1.16 Thunderbird 8 Description Yosuke Hasegawa reported that the Mozilla browser engine mishandled invalid sequences in the Shift-JIS encoding. When encountering an invalid pair Mozilla would turn the entire two-byte sequence into a
［ニッãƒï¼½E4Xã§æ”»æ’ƒã§ãる？ ã§ããªã„？
［ニッãƒï¼½E4Xã§æ”»æ’ƒã§ãる？ ã§ããªã„？：教科書ã«è¼‰ã‚‰ãªã„Webアプリケーションセã‚ュリティ（6）（1/3 ページ） XSSã«CSRFã«SQLインジェクションã«ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«â€¦â€¦Webアプリケーションã®ãƒ—ãƒã‚°ãƒ©ãƒžãŒçŸ¥ã£ã¦ãŠãã¹ã脆弱性ã¯ã„ã£ã±ã„ã‚ã‚Šã¾ã™ã€‚ãã“ã§æœ¬é€£è¼‰ã§ã¯ã€ãã®ã‚ˆã†ãªãƒ¡ã‚¸ãƒ£ãƒ¼ãªã‚‚ã®â€œä»¥å¤–â€ã‚‚掘り下ã’ã¦ã„ãã¾ã™ （編集部） ECMAScriptã§XMLを扱ã†â€œE4X†皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚今回ã¯ã€Mozilla Firefoxã§ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³åˆ¶ç´„を回é¿ã™ã‚‹æ–¹æ³•ã®ä¸€ä¾‹ã¨ã—ã¦ã€E4Xã¨ã„ã†æ©Ÿèƒ½ã‚’利用ã—ãŸæ”»æ’ƒæ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ E4Xã¨ã¯ã€ã€ŒECMAScript for XMLã€ã®ç•¥ã§ã‚ã‚Šã€JavaScriptã‚„ActionScriptãªã©ã®ECMAScript処ç†ç³»ã«ãŠã„ã¦ã€XMLã‚’ãƒã‚¤ãƒ†ã‚£ãƒ–機能ã¨ã—ã¦æ‰±ã†ãŸã‚ã®ä»•æ§˜ã§ã™ã€‚ ç¾åœ¨ã€Firefoxã®Ja
Firefoxã®Web Workersã«ãŠã‘る脆弱性ã«ã¤ã„ã¦
2010/07/23　コース：元祖ã“ã£ã¦ã‚Š 「元祖ã“ã£ã¦ã‚Šã€è¨˜äº‹ã¯ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆæ—§ãƒ–ãƒã‚°[netagent-blog.jp]ã«æŽ²è¼‰ã•ã‚Œã¦ã„ãŸè¨˜äº‹ã§ã‚ã‚Šã€ç¾åœ¨ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã«åœ¨ç±ã—ã¦ã„ãªã„ライターã®è¨˜äº‹ã‚‚å«ã¿ã¾ã™ã€‚ Firefoxã®Web Workersã«ãŠã‘る脆弱性ã«ã¤ã„㦠ã¿ãªã•ã‚“ã€ã“ã‚“ã«ã¡ã¯ã€‚ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆæ ªå¼ä¼šç¤¾ ç ”ç©¶é–‹ç™ºéƒ¨ã®é•·è°·å·ã§ã™ã€‚ 今週ã®æ°´æ›œæ—¥ã« Mozilla Firefox 3.6.7 ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸãŒã€ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ã¯ç§ãŒç™ºè¦‹ã—ãŸè„†å¼±æ€§(*1)ã®ä¿®æ£ãŒå«ã¾ã‚Œã¦ã„ã¾ã™ã€‚今日ã¯ãã®å†…容ã«ã¤ã„ã¦èª¬æ˜Žã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ (*1) MFSA 2010-42: Web ワーカー㮠importScripts を通ã˜ãŸã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ‡ãƒ¼ã‚¿æ¼ãˆã„ ----- â– æ¦‚è¦ Mozilla Firefox 3.6.4 ãŠã‚ˆã³ 3.6.6 ã«ãŠã„ã¦ã€Web Workers ã¨
1
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
FIREFOX JS HACKS - XSSã§ä½¿ãˆã‚‹ã‹ã‚‚ã—ã‚Œãªã„JavaScriptテクニック
{{#tags}}- {{label}}
{{/tags}}