ツッコミ hideden (2009-08-06 12:45) - 徳丸浩ã®æ—¥è¨˜ - i-mode2.0ã‚»ã‚ュリティã®æ¤œè¨Ž - æºå¸¯JavaScriptã¨XSSã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚Šã™ã¾ã—ã®å¯èƒ½æ€§SQLインジェクション対ç–ã¯ãŠã™ã¿ã§ã™ã‹? 開発開始時点ã‹ã‚‰ã®ã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°ã‹ã‚‰ã€å…¬é–‹æ¸ˆã¿Webサイトã®è„†å¼±æ€§æ¤œæŸ»ã€ 脆弱性発見後ã®é©åˆ‡ãªå¯¾ç–ã¾ã§ â—æºå¸¯JavaScriptã¨XSSã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚Šã™ã¾ã—ã®å¯èƒ½æ€§ ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€æºå¸¯é›»è©±ã®ãƒ–ラウザã«æ載ã•ã‚ŒãŸJavaScriptã¨ã€Webサイトã®XSSã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚Šã€ã„ã‚ゆる「ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã«å¯¾ã™ã‚‹ä¸æ£ãƒã‚°ã‚¤ãƒ³ã®å¯èƒ½æ€§ã«ã¤ã„ã¦æ¤œè¨Žã™ã‚‹ã€‚ 5月28ã«ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã«æ›¸ã„ãŸæ—¥è¨˜ã€Œi-mode2.0ã¯å‰é€”多難ã€ã«ã¦ã€ä»Šå¹´ã®NTTドコモã®å¤ãƒ¢ãƒ‡ãƒ«P-07Aã«ã¦JavaScript機能ãŒåˆ©ç”¨åœæ¢ã•ã‚ŒãŸã“ã¨ã‚’指摘ã—ãŸã€‚åŒæ—¥ä»˜ã®NTTドコモ社ã®ãƒªãƒªãƒ¼ã‚¹ã«ã‚ˆã‚‹ã¨ã€ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢æ›´æ–°ã«ä¼´ã„ã€é«˜åº¦åŒ–ã—ãŸæ©Ÿèƒ½ã®ä¸€éƒ¨ã‚’ã”利用ã„ãŸã ã‘ãªããªã£ã¦ã„ã¾ã™ãŒã€å†ã³ã”利用ã„ãŸã ã‘るよã†é€Ÿã‚„ã‹ã«å¯¾å‡¦ã„ãŸã—ã¾ã™ã€ã¨ã‚ã£ãŸãŒã€ãれ以
{{#tags}}- {{label}}
{{/tags}}