445873 - Components.utils.Sandbox doesn't set JS version
It appears that the code which creates JS sandboxes [1] doesn't explicitly call JS_SetVersion (nor does the context callback for xpconnect [2]), and it further doesn't provide any mechanism for JS code to set the version. As a result, it appears that all sandboxes created in Firefox don't accept JS 1.7 code (namely, use of 'let' and 'yield' statements raise syntax errors). Note that sandboxes crea
［ニッãƒï¼½E4Xã§æ”»æ’ƒã§ãる？ ã§ããªã„？
［ニッãƒï¼½E4Xã§æ”»æ’ƒã§ãる？ ã§ããªã„？：教科書ã«è¼‰ã‚‰ãªã„Webアプリケーションセã‚ュリティ（6）（1/3 ページ） XSSã«CSRFã«SQLインジェクションã«ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«â€¦â€¦Webアプリケーションã®ãƒ—ãƒã‚°ãƒ©ãƒžãŒçŸ¥ã£ã¦ãŠãã¹ã脆弱性ã¯ã„ã£ã±ã„ã‚ã‚Šã¾ã™ã€‚ãã“ã§æœ¬é€£è¼‰ã§ã¯ã€ãã®ã‚ˆã†ãªãƒ¡ã‚¸ãƒ£ãƒ¼ãªã‚‚ã®â€œä»¥å¤–â€ã‚‚掘り下ã’ã¦ã„ãã¾ã™ （編集部） ECMAScriptã§XMLを扱ã†â€œE4X†皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚今回ã¯ã€Mozilla Firefoxã§ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³åˆ¶ç´„を回é¿ã™ã‚‹æ–¹æ³•ã®ä¸€ä¾‹ã¨ã—ã¦ã€E4Xã¨ã„ã†æ©Ÿèƒ½ã‚’利用ã—ãŸæ”»æ’ƒæ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ E4Xã¨ã¯ã€ã€ŒECMAScript for XMLã€ã®ç•¥ã§ã‚ã‚Šã€JavaScriptã‚„ActionScriptãªã©ã®ECMAScript処ç†ç³»ã«ãŠã„ã¦ã€XMLã‚’ãƒã‚¤ãƒ†ã‚£ãƒ–機能ã¨ã—ã¦æ‰±ã†ãŸã‚ã®ä»•æ§˜ã§ã™ã€‚ ç¾åœ¨ã€Firefoxã®Ja
E4Xã©ã†ã‚ˆï¼Ÿ
V8ã¯E4Xをサãƒãƒ¼ãƒˆã™ã‚‹äºˆå®šã¯ãªã„ã¿ãŸã„ã¨ã¤ã¶ã‚„ã„ãŸã‚‰ã€ä¸»ã«Mozillaæ–¹é¢(edvakfã•ã‚“除ã)ã®æ–¹ã€…ã‹ã‚‰E4Xã«ã¤ã„ã¦ä¸€è¨€ã„ãŸã ã„ãŸã®ã§ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ ãªãœã‹æ¤œç´¢ã§å…¨ç„¶ãƒ’ットã—ãªã„ã®ã§ã€æ¼ã‚ŒãŒã‚ã£ãŸã‚‰ã”ã‚ã‚“ãªã•ã„…
Re: E4X - ellaneous
x.list.(function::hasOwnProperty("@id") && @id == "b"); http://teramako.github.com/doc/modest-20100904/index.html#(10) .(function::child("@id") == "b") ã§è‰¯ã•ãã†ã€‚ ã•ã‚‰ã«ã‚´ãƒ«ãƒ•ã™ã‚‹ãªã‚‰ .(*.parent().@id == "b") ã¨ã‹ã€‚ xlist[i] = <span>hoge</span>; http://teramako.github.com/doc/modest-20100904/index.html#(18) åˆè€³ã€‚jsPerf ã§è©¦ã—ãŸã‚‰ç¢ºã‹ã«é€Ÿã„。 è¦ç´ 数以上ã®æ•°å—を指定ã™ã‚Œã°è¿½åŠ ã«ãªã‚‹*1ã®ã§æ·»ãˆå—を増やã•ãšã¨ã‚‚é©å½“ã«å¤§ãã„æ•°((ä¸Šé™ 4294967294 == -2 >>> 0))ã§ã„ã„。 Unfocused ã«ã¯
Firefoxã®Web Workersã«ãŠã‘る脆弱性ã«ã¤ã„ã¦
2010/07/23　コース：元祖ã“ã£ã¦ã‚Š 「元祖ã“ã£ã¦ã‚Šã€è¨˜äº‹ã¯ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆæ—§ãƒ–ãƒã‚°[netagent-blog.jp]ã«æŽ²è¼‰ã•ã‚Œã¦ã„ãŸè¨˜äº‹ã§ã‚ã‚Šã€ç¾åœ¨ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã«åœ¨ç±ã—ã¦ã„ãªã„ライターã®è¨˜äº‹ã‚‚å«ã¿ã¾ã™ã€‚ Firefoxã®Web Workersã«ãŠã‘る脆弱性ã«ã¤ã„㦠ã¿ãªã•ã‚“ã€ã“ã‚“ã«ã¡ã¯ã€‚ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆæ ªå¼ä¼šç¤¾ ç ”ç©¶é–‹ç™ºéƒ¨ã®é•·è°·å·ã§ã™ã€‚ 今週ã®æ°´æ›œæ—¥ã« Mozilla Firefox 3.6.7 ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸãŒã€ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ã¯ç§ãŒç™ºè¦‹ã—ãŸè„†å¼±æ€§(*1)ã®ä¿®æ£ãŒå«ã¾ã‚Œã¦ã„ã¾ã™ã€‚今日ã¯ãã®å†…容ã«ã¤ã„ã¦èª¬æ˜Žã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ (*1) MFSA 2010-42: Web ワーカー㮠importScripts を通ã˜ãŸã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ‡ãƒ¼ã‚¿æ¼ãˆã„ ----- â– æ¦‚è¦ Mozilla Firefox 3.6.4 ãŠã‚ˆã³ 3.6.6 ã«ãŠã„ã¦ã€Web Workers ã¨
E4X を用ã„㟠XML å‡¦ç† - E4X | MDN
è¦å‘Š: E4X ã¯éžæŽ¨å¥¨ã§ã™ã€‚E4X 㯠content ã«å¯¾ã—㦠Firefox 16 ã‹ã‚‰ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ç„¡åŠ¹ã«ã€chrome ã«å¯¾ã—㦠Firefox 17 ã‹ã‚‰ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ç„¡åŠ¹ã«ã€ãã—㦠Firefox 18 ã§å‰Šé™¤ã•ã‚Œã‚‹äºˆå®šã§ã™ã€‚代替ã¨ã—ã¦ã€DOMParser/DOMSerializer ã¾ãŸã¯ éžãƒã‚¤ãƒ†ã‚£ãƒ–ã® JXON アルゴリズムを使用ã—ã¦ãã ã•ã„。 è¦å‘Š: ã“ã®è¨˜äº‹ã®å†…容ã¯å¤ããªã£ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 最終更新日㯠2010 å¹´ 11 月 12 æ—¥ã§ã™ã€‚英語版ã®æœ€æ–°ã®å†…容もåˆã‚ã›ã¦ã”覧下ã•ã„。 JavaScript 1.6 ã§åˆã‚ã¦å°Žå…¥ã•ã‚ŒãŸ E4X ã«ã‚ˆã‚Šã€JavaScript 言語ã«ãƒã‚¤ãƒ†ã‚£ãƒ– XML オブジェクトãŒå°Žå…¥ã•ã‚Œã€ã•ã‚‰ã« XML 文書リテラルを JavaScript コードã«åŸ‹ã‚込むãŸã‚ã®æ§‹æ–‡ã‚‚è¿½åŠ ã•ã‚Œã¦ã„ã¾ã™ã€‚ E4X ã®å®Œå…¨ãªå®šç¾©ã¯ Ecma-357 仕
ECMAScript for XML (E4X) 仕様邦訳
ã“ã®æ–‡æ›¸ã¯ ECMA-357 ECMAScript for XML (E4X) Specification 2nd edition を訳者 (nanto_vi) ãŒç§çš„ã«è¨³ã—ãŸã‚‚ã®ã§ã‚ã‚Šã€Ecma International ã¾ãŸã¯ãã®ä»–ã®é–¢é€£å›£ä½“・個人ã¨ã¯ä¸€åˆ‡é–¢ä¿‚ã‚ã‚Šã¾ã›ã‚“。 ã“ã®æ–‡æ›¸ã¯æ£è¦ã®ä»•æ§˜ã§ã¯ã‚ã‚Šã¾ã›ã‚“。æ£è¦ã®ä»•æ§˜ã«é–¢ã—ã¦ã¯ Ecma International ã‹ã‚‰ PDF ã§å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ 翻訳ã®å†…容ã«ã¤ã„ã¦ã¯ä¿éšœã—ã¾ã›ã‚“。ã“ã®æ–‡æ›¸ã®åˆ©ç”¨ã«ã‚ˆã£ã¦ç™ºç”Ÿã—ãŸã„ã‹ãªã‚‹æ害ã«ã¤ã„ã¦ã‚‚訳者ã¯è²¬ä»»ã‚’è² ã„ã¾ã›ã‚“。 翻訳上ã®èª¤ã‚Šãªã©ãŒã‚ã‚Œã°è¨³è€… (ブãƒã‚°ã¾ãŸã¯ãƒ¡ãƒ¼ãƒ« <nanto (at) moon.email.ne.jp>) ã¾ã§ã”連絡ãã ã•ã„。 Standard ECMA-357 2nd Edition / December 2005 åºæ–‡ 2002 å¹´ 6 月 13 æ—¥ã€BEA S
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
FIREFOX JS HACKS - XSSã§ä½¿ãˆã‚‹ã‹ã‚‚ã—ã‚Œãªã„JavaScriptテクニック
https://rephrase.net/days/07/e4x
{{#tags}}- {{label}}
{{/tags}}