jQuery 3未満ã®XSS脆弱性を修æ£ã™ã‚‹æ–¹æ³•ã€‚jQuery1/2ã¯æœ€æ–°ç‰ˆã§ã‚‚å¿…è¦ã€‚｜榊原昌彦jQuery 3未満ã¯ã€XSSã®è„†å¼±æ€§ã‚’抱ãˆã¦ã„ã¾ã™ã€‚ JVNã¯ã€Œãƒªã‚¹ã‚¯ï¼šä½Žã€ã«è¨å®šã—ã¦ã„ã¾ã™ãŒã€è„†å¼±æ€§ã¨ã—ã¦èªå®šã•ã‚Œã¦ã—ã¾ã£ã¦ã„ã‚‹ã®ã§å¯¾ç–ã—ã¦ãŠãã«è¶Šã—ãŸã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“。 対ç–jQuery 3ã«ã‚¢ãƒƒãƒ—グレードã™ã‚‹ã“ã¨ãŒæœ›ã¾ã—ã„ã§ã™ãŒã€ãã‚ŒãŒã§ããªã„å ´åˆã¯jQueryã‚’èªã¿è¾¼ã‚“ã§ã‚‹scriptã‚¿ã‚°ã®ã™ã下ã«ã€ä»¥ä¸‹ã‚’追記ã—ã¦ãã ã•ã„。 <script> jQuery.ajaxPrefilter( function( s ) { if ( s.crossDomain ) { s.contents.script = false; } } ); </script>ã“ã‚Œã«ã‚ˆã£ã¦ã€Ajaxã‚’ã¤ã‹ã£ã¦ã€Œç•°ãªã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ã€ã‹ã‚‰JavaScriptファイルをèªã¿è¾¼ã‚€ã“ã¨ãŒã§ããªããªã‚Šã¾ã™ã€‚ å ´åˆã¯ã€ãã®Scriptã¯å‹•ã‹ãªããªã‚Šã¾ã™ã€‚ 脆弱性をもã£ã¦ã„ã‚‹ã‹ã®ç¢ºèªæ–¹æ³•Google Chromeã®Console
{{#tags}}- {{label}}
{{/tags}}