Yahoo広告é…信用 s.yimg.jp ドメインã§ã®XSSã®è§£èª¬You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Kazuho@Cybozu Labs: String::Filter ã£ã¦ã„ã†ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«æ›¸ã„㟠- 続: (Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦
å…ˆã®ã‚¨ãƒ³ãƒˆãƒªã€Œ(Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦ã€ã®ç¶šã。 å¼¾ã•ã‚“ãŒã€Œ404 Blog Not Found:DHTML - æ§‹é€ åŒ–ãƒ†ã‚ストã¯æ§‹é€ 化ã™ã‚‹ã®ãŒã‚„ã£ã±æ£ã—ã„ã€ã§ç¤ºã•ã‚Œã¦ã„るよã†ãª DOM ベースã®æ“作を行ãˆã°ã€åŽŸç†çš„ã« XSS 脆弱性を防ãã“ã¨ãŒã§ãã¾ã™ã€‚ãŸã ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰ JavaScript ã«ã‚ˆã‚‹ãƒ¬ãƒ³ãƒ€ãƒªãƒ³ã‚°ã¯ã‚¦ã‚§ãƒ–ã®æ§‹é€ ã‚’ç ´å£Šã™ã‚‹ã¨ã„ã†ç‚¹ã§ç‹ãŒæ‚ªã„（テーブル㨠FONT タグを利用ã—ãŸãƒšãƒ¼ã‚¸ãƒ¬ã‚¤ã‚¢ã‚¦ãƒˆãŒæ‰¹åˆ¤ã•ã‚Œã¦ã„ãŸé ƒã‚’覚ãˆã¦ã„らã£ã—ゃã„ã¾ã™ã§ã—ょã†ã‹ã€‚JavaScript ã«ã‚ˆã‚‹ãƒ¬ãƒ³ãƒ€ãƒªãƒ³ã‚°ã¯ã‚¦ã‚§ãƒ–ã®ãƒªãƒ³ã‚¯æ§‹é€ ã‚‚ç ´å£Šã™ã‚‹ã®ã§ä¸€å±¤ãŸã¡ãŒæ‚ªã„ã¨ã„ã†ã®ãŒè‡ªåˆ†ã®è€ƒãˆï¼‰ã§ã™ã—ã€ã‚µãƒ¼ãƒã‚µã‚¤ãƒ‰ã§ã® DOM æ“作ã¯é‡ãŸã„ã®ã§ã€ã§ãã‚Œã°é¿ã‘ãŸã„ã¨ã“ã‚ã§ã™ã€‚ æ§‹é€ åŒ–ãƒ†ã‚スト㮠HTML ã¸ã®å¤‰æ›ã¯ã€ã‚ˆã»ã©è¤‡é›‘ãªè¨˜æ³•ã§ãªã„é™ã‚Š
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}