JSONã‚’vbscriptã¨ã—ã¦èªã¿è¾¼ã¾ã›ã‚‹JSONãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯(CVE-2013-1297)ã«æ³¨æ„ã¯ã›ãŒã‚よã†ã™ã‘æ°ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€Œæ©Ÿå¯†æƒ…å ±ã‚’å«ã‚€JSONã«ã¯ X-Content-Type-Options: nosniff ã‚’ã¤ã‘ã‚‹ã¹ãã€ã«ã¦ã€å·§å¦™ãªç½ を仕掛ã‘ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€åˆ¥ãƒ‰ãƒ¡ã‚¤ãƒ³ã®JSONデータをvbscriptã¨ã—ã¦èªã¿è¾¼ã¿ã€ã‚¨ãƒ©ãƒ¼ãƒãƒ³ãƒ‰ãƒ©çµŒç”±ã§æ©Ÿå¯†æƒ…å ±ã‚’ç›—ã¿å‡ºã™ã¨ã„ã†æ‰‹æ³•ãŒç´¹ä»‹ã•ã‚Œã¾ã—ãŸã€‚ã“ã‚Œã¯ã€IEã®è„†å¼±æ€§CVE-2013-1297を悪用ã—ãŸã‚‚ã®ã§ã€MS13-037ã«ã¦è§£æ¶ˆã•ã‚Œã¦ã„ã¾ã™ãŒã€MS13-037ã¯IE6～IE8ãŒå¯¾è±¡ã§ã‚ã‚Šã€IE9以é™ã§ã¯è§£æ¶ˆã•ã‚Œã¦ã„ã¾ã›ã‚“。 ã¾ãŸã€MS13-037ã‚’é©ç”¨ã„ã¦ã„ãªã„IE6～IE8ã®åˆ©ç”¨è€…ã‚‚ã—ã°ã‚‰ã残るã¨è€ƒãˆã‚‰ã‚Œã‚‹ã“ã¨ã‹ã‚‰ã€ã“ã®å•é¡Œã‚’詳ã—ã説明致ã—ã¾ã™ã€‚サイトå´ã®å¯¾ç–ã®å‚考ã«ã—ã¦ä¸‹ã•ã„。 å•é¡Œã®æ¦‚è¦ JSONå½¢å¼ã®ãƒ‡ãƒ¼ã‚¿ã¯ã€é€šå¸¸ã¯XMLHttpRequestオブジェクトã«ã‚ˆã‚Šèªã¿å‡ºã—ã¾ã™ãŒã€æ”»æ’ƒè€…ãŒç½ サイトを作æˆã—ã¦ã€vbscript
{{#tags}}- {{label}}
{{/tags}}