GitHub - oskarsve/ms-teams-rceYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
iframe sandbox ã¯ä¸‡èƒ½ã§ã¯ãªã„ - 葉ã£ã±æ—¥è¨˜
HTML5ã§å°Žå…¥ã•ã‚ŒãŸiframeè¦ç´ ã®sandbox属性ã¯ã€ãã®iframe内ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã«å¯¾ã—JavaScriptã®å®Ÿè¡Œã‚’始ã‚様々ãªåˆ¶ç´„を課ã™ã“ã¨ã§ã‚»ã‚ュリティã®å‘上ã«å½¹ç«‹ã¤æ©Ÿèƒ½ã§ã‚る。例ãˆã°ã€ä»¥ä¸‹ã®ã‚ˆã†ã«æŒ‡å®šã•ã‚ŒãŸiframeã§ã¯ã€iframe内ã‹ã‚‰formã®submitãªã©ã¯ã§ãã‚‹ãŒã€iframe内ã§ã®JavaScriptã®å®Ÿè¡Œã‚„target=_blankãªã©ã«ã‚ˆã£ã¦ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã‚’é–‹ãã“ã¨ãªã©ã¯ç¦æ¢ã•ã‚Œã‚‹ã€‚ <iframe sandbox="allow-forms" src="..."></iframe> sandbox属性ã«æ˜Žç¤ºçš„ã« allow-scripts ã¨ã„ã†å€¤ã‚’指定ã—ãªã„é™ã‚Šã¯iframe内ã§ã¯ç›´æŽ¥çš„ã«ã¯JavaScriptã¯å®Ÿè¡Œã§ããªã„ãŒã€ã‹ã¨ã„ã£ã¦iframe内ã‹ã‚‰é–“接的ã«JavaScriptã‚’å¿…ãšã—も実行ã•ã›ã‚‹ã“ã¨ãŒä¸å¯èƒ½ã‹ã¨ã„ã†ã¨ãã†ã§ã‚‚ãªã„。 sandbox属性
Electronã§ã‚¢ãƒ—リを書ãå ´åˆã¯ã€æ°—åˆã„ã¨æ ¹æ€§ã§XSSを発生ã•ã›ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 - 葉ã£ã±æ—¥è¨˜
ãã®ã†ã¡ã‚‚ã†å°‘ã—ãã¡ã‚“ã¨æ›¸ãã¾ã™ãŒã€ã¨ã‚Šã‚ãˆãšæ™‚é–“ãŒãªã„ã®ã§çµè«–ã ã‘書ãã¨ã€ã‚¿ã‚¤ãƒˆãƒ«ãŒå…¨ã¦ã§Electronã§ã‚¢ãƒ—リを書ãå ´åˆã¯æ°—åˆã„ã¨æ ¹æ€§ã§XSSを発生ã•ã›ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 ã“ã‚Œã¾ã§Webアプリケーション上ã§XSSãŒå˜åœ¨ã—ãŸã¨ã—ã¦ã‚‚ã€å½±éŸ¿ç¯„囲ã¯ãã®Webアプリケーションã®ä¸ã«ç•™ã¾ã‚‹ã®ã§ã€Webアプリケーションã®æä¾›å´ãŒãれを許容ã™ã‚‹ã®ã§ã‚ã‚Œã°XSSã®å˜åœ¨ã«ç›®ã‚’ã¤ã‚€ã‚‹ã“ã¨ã‚‚ã§ããŸã€‚ã—ã‹ã—ã€Electronアプリã§DOM-based XSSãŒä¸€ã‹æ‰€ã§ã‚‚発生ã™ã‚‹ã¨ã€(ãŠãらã)確実ã«ä»»æ„コード実行ã¸ã¨ã¤ãªãŒã‚Šã€åˆ©ç”¨è€…ã®PCã®(ãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼æ¨©é™ã§ã®)全機能ãŒæ”»æ’ƒè€…ã«ã‚ˆã£ã¦åˆ©ç”¨ã§ãる。 ãã®ãŸã‚ã€Electronã§ã‚¢ãƒ—リケーションを作æˆã™ã‚‹é–‹ç™ºè€…ã¯æ°—åˆã„ã¨æ ¹æ€§ã§XSSを完全ã«ã¤ã¶ã•ãªã‘ã‚Œã°ãªã‚‰ãªã„。 nodeIntegration:falseã‚„Content-Security-Pol
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}