JPCERT/CCã¨ã®ã€Œè„†å¼±æ€§æƒ…å ±ãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã€ã®è¨˜éŒ² : DSAS開発者ã®éƒ¨å±‹
â– ã¯ã˜ã‚㫠「△△製ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢Ã—×ã«è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸã€ã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒé€£æ—¥ã®ã‚ˆã†ã«ãƒãƒƒãƒˆã®ä¸Šã‚’è¡Œã交ã£ã¦ã„ã¾ã™ã€‚ ã“ã®ãƒ–ãƒã‚°ã®èªè€…ã«ã¯ãƒ—ãƒã‚°ãƒ©ãƒ 開発者ã®æ–¹ã‚‚多ã„ã¨æ€ã„ã¾ã™ãŒã€ 自分ã®æºã‚るソフトウェアã®è„†å¼±æ€§ã‚’第三者ã‹ã‚‰æŒ‡æ‘˜ã•ã‚ŒãŸçµŒé¨“ã®ã‚ã‚‹æ–¹ã¯ã©ã®ãらã„ãŠã‚‰ã‚Œã‚‹ã§ã—ょã†ï¼Ÿ 先日ã€ç†è€…ã¯ã€ŒHttpLoggerã€ã¨ã„ã†ãƒ•ãƒªãƒ¼ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®ã‚»ã‚ュリティホールを修æ£ã—ã¾ã—ãŸã€‚ ãã®ãã£ã‹ã‘ã¨ãªã£ãŸã®ã¯JPCERT/CC（有é™è²¬ä»»ä¸é–“法人 JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼‰æ§˜ã‹ã‚‰å±Šã„㟠一通ã®ãƒ¡ãƒ¼ãƒ«ã§ã—ãŸã€‚ ãã‚Œã‹ã‚‰ç§ã¯åŒã‚»ãƒ³ã‚¿ãƒ¼ã¨é€£æºã—ã€10日余りã®æº–備期間を経ã¦ä¿®æ£ãšã¿ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã®å…¬é–‹ã¨ æ—§ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ãŠã‘ã‚‹è„†å¼±æ€§æƒ…å ±ã®é–‹ç¤ºã‚’è¡Œã„ã¾ã—ãŸã€‚ ã“ã®ã€Œè„†å¼±æ€§æƒ…å ±ãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã€ã¨å‘¼ã°ã‚Œã‚‹ãƒ—ãƒã‚»ã‚¹ã«é–¢ã‚ã£ãŸã“ã¨ã¯ã€ä¸€èˆ¬çš„ãªçŸ¥å度ã¨ã¯è£è…¹ã« 普段ã‚ã¾ã‚Šèº«è¿‘ãªå˜åœ¨ã§ã¯ãªã„「JPCERT/CC
ãã‚Œ Unicode ã§
UTF-7 を使ã£ã¦ã‚¹ã‚¯ãƒªãƒ—トを記述 +ADw-SCRIPT+AD4-alert(\'XSS\');+ADw-+AC8-SCRIPT+AD4- IE ã¯ã€æ–‡å—エンコーディングãŒä¸æ˜Žã§ UTF-7 ã£ã½ã„æ–‡å—列ãŒã‚ã‚Œã°ã€è‡ªå‹•åˆ¤åˆ¥ã§ UTF-7 ã¨ãªã‚‹ã€‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
PHPã§ã®ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢ - Liner Note
{{#tags}}- {{label}}
{{/tags}}