Chrome ã®ãƒã‚°ã‚’レãƒãƒ¼ãƒˆã—ã¦å ±å¥¨é‡‘ã‚’ç²å¾—ã—ã¾ã—ょã†
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
PHP5.3.7ã®crypt関数ã«è‡´å‘½çš„ãªè„†å¼±æ€§(Bug #55439)
PHP5.3.7ã®crypt関数ã«ã¯è‡´å‘½çš„ãªè„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã€‚最悪ã®ã‚±ãƒ¼ã‚¹ã§ã¯ã€ä»»æ„ã®ãƒ‘スワードã§ãƒã‚°ã‚¤ãƒ³ã§ãã¦ã—ã¾ã†ã¨ã„ã†äº‹æ…‹ãŒç™ºç”Ÿã—ã¾ã™ã€‚該当ã™ã‚‹åˆ©ç”¨è€…ã¯ã€è‡³æ€¥ã€å¾Œè¿°ã™ã‚‹å›žé¿ç–を実施ã™ã‚‹ã“ã¨ã‚’推奨ã—ã¾ã™ã€‚ æ¦‚è¦ PHPã®crypt関数ã¯ã€ã‚½ãƒ«ãƒˆä»˜ããƒãƒƒã‚·ãƒ¥å€¤ã‚’ç°¡å˜ã«æ±‚ã‚ã‚‹ã“ã¨ãŒã§ãã¾ã™ï¼ˆå…¬å¼ãƒªãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ï¼‰ã€‚crypt関数ã®ãƒãƒƒã‚·ãƒ¥ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¨ã—ã¦MD5を指定ã—ãŸå ´åˆã€ã‚½ãƒ«ãƒˆã®ã¿ãŒå‡ºåŠ›ã•ã‚Œã€ãƒãƒƒã‚·ãƒ¥å€¤ãŒç©ºã«ãªã‚Šã¾ã™ã€‚ã“ã‚Œã¯ã€crypt関数ã®çµæžœãŒã‚½ãƒ«ãƒˆã®ã¿ã«ä¾å˜ã—ã€ãƒ‘スワードã«ã¯å½±éŸ¿ã•ã‚Œãªã„ã“ã¨ã‚’æ„味ã—ã€crypt関数をèªè¨¼ã«ç”¨ã„ã¦ã„ã‚‹å ´åˆã€ä»»æ„ã®ãƒ‘スワードã§ãƒã‚°ã‚¤ãƒ³ã«æˆåŠŸã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 影響をå—ã‘るアプリケーション crypt関数を用ã„ã€ãƒãƒƒã‚·ãƒ¥ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¨ã—ã¦MD5を指定ã—ã¦ã„るアプリケーション。 環境ã«ã‚‚ä¾å˜ã—ã¾ã™ãŒã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãŒMD5ã®å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚ç†è€…ã®ãƒ†ã‚¹ãƒˆç’°å¢ƒ
akiyan.com : æ–°ãŸãªXSS(CSS)脆弱性ã€EBCSS
æ–°ãŸãªXSS(CSS)脆弱性ã€EBCSS 2006-03-30 ã‹ãªã‚Šãƒ¤ãƒã‚ãªXSS的攻撃方法ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚詳細ã¯ä»¥ä¸‹ã®ãƒªãƒ³ã‚¯å…ˆã‚’ã”覧下ã•ã„。 æ–‡å—コード（SJIS）ã¨HTMLエンコードã¨Cross-Site Scriptingã®å¾®å¦™ãªé–¢ä¿‚ æ–‡å—コードã¨HTMLエンコードã¨Cross-Site Scriptingã®å¾®å¦™ãªé–¢ä¿‚ (EUCã®å ´åˆã€UTF-8ã®å ´åˆ) 何ãŒãƒ¤ãƒã„ã®ã‹ã¨ã„ã†ã¨ã€ã“ã®æ”»æ’ƒæ–¹æ³•ã«å¯¾ã™ã‚‹æ ¹æœ¬çš„対ç–ãŒã»ã¨ã‚“ã©ã®ã‚µã‚¤ãƒˆã§è¡Œã‚ã‚Œã¦ã„ãªã„ã¨æ€ã‚れるã‹ã‚‰ã§ã™ã€‚ 今ã¾ã§Cross-Site Scripting脆弱性ã¸ã®å¯¾ç–ã¯HTMLã§ä½¿ã‚れる文å—列を実体å‚ç…§ã«å¤‰æ›ã™ã‚‹ã®ãŒåŸºæœ¬ã§ã—ãŸã€‚ã—ã‹ã—ã€ãƒžãƒ«ãƒãƒã‚¤ãƒˆæ–‡å—列ã®ä»•æ§˜ã‚’çªã„ã¦åŠç«¯ãªæ–‡å—列をé€ä¿¡ã—クオート文å—を無効化（escape）ã™ã‚‹ã“ã¨ã§ã€å®Ÿä½“å‚ç…§ã«å¤‰æ›ã•ã‚Œã¦ã„ã¦ã‚‚スクリプトã®å®Ÿè¡ŒãŒå¯èƒ½ãªã‚±ãƒ¼ã‚¹ãŒã‚ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã—ãŸã®ã§ã™ã€‚ ã¡ãªã¿
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}