Masato Kinugawa Security Blog: accounts.google.comã«å˜åœ¨ã—ãŸXSS
Googleã®è„†å¼±æ€§å ±é…¬åˆ¶åº¦ã®å ±é…¬ãŒã‚¢ãƒƒãƒ—ã•ã‚Œã¾ã—ãŸãï¼ Googleã€è„†å¼±æ€§æƒ…å ±ã«æ”¯æ‰•ã†å ±å¥¨é‡‘を大幅アップ - ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1306/10/news027.html Googleアカウントページã«å˜åœ¨ã™ã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§æƒ…å ±ã«ã¤ã„ã¦ã¯3133.7ドルã‹ã‚‰7500ドル accounts.google.comã®XSSã¯$7,500 ã ãã†ã§ã™ã€‚ã¿ã¤ã‘ãŸã„ã§ã™ãï¼ ã¿ã¤ã‘ã‚‹ã®ã¯ã‹ãªã‚ŠåŽ³ã—ã„ã¨æ€ã„ã¾ã™ãŒã€ã‹ã¤ã¦2ã¤ã¿ã¤ã‘ãŸã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ 今日ã¯ãã®ã†ã¡1ã¤ã‚’紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ oeパラメータを使ã£ãŸXSS 2012å¹´12月27æ—¥ã«å ±å‘Šã—ä¿®æ£ã•ã‚ŒãŸå•é¡Œã§ã™ã€‚ Googleã¯ã€ä¸€éƒ¨ã®ã‚µãƒ¼ãƒ“スã§ã€Œoeã€ã¨ã„ã†ã‚¯ã‚¨ãƒªãƒ‘ãƒ©ãƒ¡ãƒ¼ã‚¿ã‚’ä»˜åŠ ã™ã‚‹ã“ã¨ã§ã€ãƒšãƒ¼ã‚¸ã®è¡¨ç¤ºã«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Google’s Web Security Researcher Krzysztof Kotowicz: Insecure Coding Is the Default
Securing the Tangled Web
GitHub - google/firing-range
{{#tags}}- {{label}}
{{/tags}}