jQuery 1.8 㧠XSS 対ç–ã« .parseHTML メソッドãŒè¿½åŠ jQuery ã® $ 関数ã¯ã‚»ãƒ¬ã‚¯ã‚¿ã«ã‚ˆã‚‹çµžã‚Šè¾¼ã¿ã€HTML 生æˆã€ready イベントコールãƒãƒƒã‚¯ã®3ã¤ã®ã‚±ãƒ¼ã‚¹ã«ä½¿ã‚ã‚Œã¾ã™ãŒã€é–‹ç™ºè€…ãŒã‚»ãƒ¬ã‚¯ã‚¿ã¨ã—ã¦æƒ³å®šã—ãŸã‚‚ã®ãŒ HTML 生æˆã¨ã—ã¦è§£é‡ˆã•ã‚Œã€XSS を引ãèµ·ã“ã™ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚次ã®ã‚³ãƒ¼ãƒ‰ã¯ HTML ã¨è§£é‡ˆã•ã‚Œã€error イベントãƒãƒ³ãƒ‰ãƒ©ã«æŒ‡å®šã•ã‚ŒãŸ alert ãŒå®Ÿè¡Œã•ã‚Œã¾ã™ã€‚ $("#<img src=/ onerror=alert(1)>"); 防衛ç–ã¨ã—㦠jQuery 1.9 ã§ã¯ $ 関数ã«æ¸¡ã™ã“ã¨ã®ã§ãã‚‹ HTML ã«è¦‹ãˆã‚‹æ–‡å—列ã®åˆ¶ç´„を厳ã—ãã™ã‚‹ãŸã‚ã€å¾“æ¥ã¯èªè˜ã§ããŸæ–‡å—列ãŒèªè˜ã§ããªããªã‚‹å ´åˆã®å›žé¿ç–ãŠã‚ˆã³ã€ç‰¹ã«å˜ç‹¬ã®è¦ç´ を生æˆã—ãŸã‚Šã€å¤–部ã®ãƒ‡ãƒ¼ã‚¿ã‹ã‚‰æ–‡å—列を生æˆã™ã‚‹å ´åˆã®ãŸã‚ã« $.parseHTML を使ã†ã“ã¨ã‚’ãŠã™ã™ã‚ã™ã‚‹ã¨ãƒªãƒªãƒ¼ã‚¹è¨˜äº‹ã«æ›¸ã„ã¦ã‚ã‚Šã¾ã™ã€‚ .parseHTML メソッドã®å®Ÿè£…を見るã¨æˆ»ã‚Šå€¤ãŒ
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
{{#tags}}- {{label}}
{{/tags}}