NSEG 第 40 回勉強会ã§ã€mebius ã“ã¨ç ‚原昌å²ã•ã‚“ãŒç™ºè¡¨ã§ãŠä½¿ã„ã«ãªã£ãŸã‚¹ãƒ©ã‚¤ãƒ‰ã‚’代ç†ã§ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ã¾ã—ãŸã€‚
Javascript ã§æš—å·åŒ–
NSEG 第 40 回勉強会ã§ã€mebius ã“ã¨ç ‚原昌å²ã•ã‚“ãŒç™ºè¡¨ã§ãŠä½¿ã„ã«ãªã£ãŸã‚¹ãƒ©ã‚¤ãƒ‰ã‚’代ç†ã§ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ã¾ã—ãŸã€‚
IPAテクニカルウォッãƒã€€ã€ŽDOM Based XSSã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ 一æ£ï¼‰ã¯ã€IPAã«å±Šã‘出られる「DOM Based XSSã€ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹å±Šå‡ºãŒ2012年後åŠã‹ã‚‰å¢—åŠ ã—ã¦ã„ã‚‹ã“ã¨ã‚’è¸ã¾ãˆã€ãれらã®æƒ…å ±ã‚’åˆ†æžã—ã¦å½“該脆弱性ã®æ¦‚è¦ã‚„対ç–ã®ãƒã‚¤ãƒ³ãƒˆã‚’ã¾ã¨ã‚ãŸæŠ€è¡“レãƒãƒ¼ãƒˆï¼ˆIPAテクニカルウォッム第13回）を公開ã—ã¾ã—ãŸã€‚ IPAã«å¤šãã®å±Šå‡ºãŒã‚るクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§ã§ã™ãŒã€2012年第1å››åŠæœŸã‹ã‚‰ç¬¬3å››åŠæœŸã®æœŸé–“ã§ã¯åˆè¨ˆ38件ã ã£ãŸã€ŒDOM Based XSSã€ã¨å‘¼ã°ã‚Œã‚‹ã‚¿ã‚¤ãƒ—ã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§ã®å±Šå‡ºãŒã€ç¬¬4å››åŠæœŸã ã‘ã§92件（第3å››åŠæœŸã¾ã§ã®ä»¶æ•°æ¯”ç´„2.4å€å¢—）ã¨æ€¥å¢—ã—ã¾ã—ãŸã€‚ 一般ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã¯ã€ã‚µãƒ¼ãƒå´ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã«ä½œã‚Šè¾¼ã¾ã‚Œã¦ã—ã¾ã†è„†å¼±æ€§ã§ã™ãŒã€ã€ŒDOM Based XSSã€ã¨å‘¼ã°ã‚Œã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§ã¯ã€
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}