Rails 2ç³»ã®XSS脆弱性ãŒRuby 1.9ã§ã¯å½±éŸ¿ãªã—ã¨ã•ã‚Œã‚‹ç†ç”± - 岩本隆å²ã®æ—¥è¨˜å¸³ï¼ˆã‚¢ãƒ¼ã‚«ã‚¤ãƒ–）Rails 2ç³»ã®XSS脆弱性を修æ£ã™ã‚‹ãƒ‘ッãƒãŒå…ˆæ—¥å…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ 4æ—¥(米国時間)ã€Ruby on Railsã®2ç³»ã™ã¹ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«XSSã®è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ãŒRiding Rails: XSS Vulnerability in Ruby on Railsã«ãŠã„ã¦ç™ºè¡¨ã•ã‚ŒãŸã€‚特定ã®Unicodeæ–‡å—列を使ã£ã¦ãƒã‚§ãƒƒã‚¯ã‚’ããり抜ã‘ã€ä»»æ„ã®HTMLã‚’é€ã‚Šè¾¼ã¾ã‚Œã‚‹å±é™ºæ€§ãŒã‚る。ãªãŠRuby 1.9ç³»ã§å‹•ä½œã—ã¦ã„るアプリケーションã¯ã“ã®å½±éŸ¿ã‚’å—ã‘ãªã„。 http://journal.mycom.co.jp/news/2009/09/07/048/index.html ã“ã®ä»¶ã«é–¢ã—ã¦ã€å¤§åž£ã•ã‚“ã¯æ¬¡ã®ã‚ˆã†ã«èª¬æ˜Žã—ã¦ã„ã¾ã™ã€‚ RoRã®è„†å¼±æ€§ã«é–¢é€£ã—ã¦Ruby1.9ã§ã¯å®‰å…¨ã€ã¨è§£èª¬ã•ã‚Œã¦ã„ã¾ã™ãŒã€ãã‚Œã¯Ruby1.9ã¯ä¸æ£ãªæ–‡å—エンコーディングをå—ã‘付ã‘ãªã„ã‹ã‚‰ã§ã™ã€‚ 何故ã‹ã‚ãŸã‚Šå‰ã«ãªã‚‰ãªã„æ–‡å—エ
J2EE仕様ã®å•é¡Œã«ã¤ã„ã¦è€ƒãˆã‚‹ - masa141421356’s blog
http://www.slideshare.net/ockeghem/unicodexsssql
2009-09-10
{{#tags}}- {{label}}
{{/tags}}