Masato Kinugawa Security Blog: CVE-2013-5612: Firefoxã®charsetã®ç¶™æ‰¿ã«ã‚ˆã‚‹XSSFirefox 26ã§ä¿®æ£ã•ã‚ŒãŸã€ オリジンを超ãˆã¦æ–‡å—エンコーディングを継承ã•ã›ã‚‹ã“ã¨ãŒã§ããŸãŸã‚〠XSSを引ãèµ·ã“ã›ã‚‹å ´åˆãŒã‚ã£ãŸãƒã‚°ã«ã¤ã„ã¦æ›¸ãã¾ã™ã€‚ MFSA 2013-106: Character encoding cross-origin XSS attack https://www.mozilla.org/security/announce/2013/mfsa2013-106.html 一言ã§è¨€ã„ã¾ã™ã€‚ エンコーディング指定ãŒãªã„ページã«å¯¾ã—ã€POSTリクエストをé€ã‚‹ã¨ã€ãŸã¨ãˆã‚ªãƒªã‚¸ãƒ³ãŒç•°ãªã£ã¦ã‚‚〠POSTリクエストをé€ã£ãŸãƒšãƒ¼ã‚¸ã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’使ã£ã¦ãƒšãƒ¼ã‚¸ã‚’表示ã™ã‚‹ã“ã¨ãŒã§ãã¦ã„ã¾ã—ãŸã€‚ ã¤ã¾ã‚Šã€ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°æŒ‡å®šãŒãªã„ページã§è‡ªå‹•é¸æŠžã•ã‚Œã‚‹ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’ã€å¤–部ã®ã‚µã‚¤ãƒˆãŒè‡ªç”±ã«é¸æŠžã§ããŸã¨ã„ã†ã“ã¨ã§ã™ã€‚ 発見ã®ãã£ã‹ã‘ã¯ZDResearchã¨ã„ã†æƒ…å ±ã‚»ã‚ュリテ
XSS Me :: Add-ons for Firefox
{{#tags}}- {{label}}
{{/tags}}