hoshikuzu | star_dust ã®æ›¸æ–Ž - 2007-09-18 IEã§ã¯HTMLã®ã‚³ãƒ¡ãƒ³ãƒˆã«ã‚¹ã‚¿ã‚¤ãƒ«ã‚’ä»˜åŠ ã§ãるらã—ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ Firefoxã®1.508ãらã„ã®å¤ã„ã‚‚ã®ã§è€ƒãˆã¦ã¿ã¾ã—ãŸã€‚ background:url("javascript:ã»ãˆã»ãˆ") background:url("javascript:ã»ãˆã»ãˆ");Firefoxã§ã¯ä¸Šè¨˜ã®ã‚ˆã†ãªã‚¹ã‚¿ã‚¤ãƒ«è¨˜è¿°ã‚’ã»ã©ã“ã—ãŸbodyè¦ç´ 内ã®å„è¦ç´ ã§ã€ã»ãˆã»ãˆã‚’安易ã«æ›¸ã„ãŸã¨ãã«ã€documentオブジェクトã«ã¯æ‰‹ãŒå‡ºã›ã¾ã›ã‚“。ã¤ã¾ã‚Šcookieã‚’å˜ç´”ã«ç›—ã¿å‡ºã™ã“ã¨ãŒå‡ºæ¥ãªã„ã®ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。権é™ãŒãªã„ã¨ã„ã†ã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒå‡ºã‚‹ã®ã§ã™ã€‚ã¾ãŸã€JavaScriptã®çµ„ã¿è¾¼ã¿é–¢æ•°ã‚‚利用ã§ãã¾ã›ã‚“。alert()ã¨ã‹ã€‚XSSã•ã‚Œã«ãã„æ„Ÿã˜ã§ã™ã€‚windowオブジェクトã«ã‚‚制é™ãŒã‹ã‹ã£ã¦ã„ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 ã§ã‚‚ã§ã‚‚ã§ã‚‚ locationオブジェクトãã®ã‚‚ã®ã«å€¤ã‚’è¨å®šã¯ã§ãã¾ã™ã€‚ location="attacker.example.com";ã“ã‚Œã§URLã®
窓ã®æœ - ã€NEWS】米MSã€HTMLæ§‹é€ ã‚„ãƒ¬ã‚¤ã‚¢ã‚¦ãƒˆã‚’æ¤œè¨¼ã§ãã‚‹Web制作者å‘ã‘IEプラグインをæ£å¼å…¬é–‹
{{#tags}}- {{label}}
{{/tags}}