WordPressã€æ·±åˆ»ãªè„†å¼±æ€§ã‚’ä¿®æ£ã€€XSS攻撃ã®æã‚ŒWordPress 4.0.1ã§ã¯XSSã®è„†å¼±æ€§ãªã©ãŒä¿®æ£ã•ã‚ŒãŸã€‚悪用ã•ã‚ŒãŸå ´åˆã€Webサイトをãƒãƒƒã‚ングã•ã‚ŒãŸã‚Šã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）攻撃を仕掛ã‘られãŸã‚Šã™ã‚‹æã‚ŒãŒã‚る。 ブãƒã‚°ä½œæˆã‚½ãƒ•ãƒˆã®æ›´æ–°ç‰ˆã¨ãªã‚‹ã€ŒWordPress 4.0.1ã€ãŒ11月20æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã€‚クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ãªã©ã®æ·±åˆ»ãªè„†å¼±æ€§ãŒä¿®æ£ã•ã‚Œã¦ãŠã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å¯¾ã—ã¦è‡ªåˆ†ã®Webサイトを直ã¡ã«æ›´æ–°ã™ã‚‹ã‚ˆã†å‘¼ã³æŽ›ã‘ã¦ã„る。 WordPressã®ãƒ–ãƒã‚°ã«ã‚ˆã‚‹ã¨ã€WordPress 4.0.1ã§ã¯3件ã®XSSã®è„†å¼±æ€§ã‚’å«ã‚ã€è¨ˆ8件ã®è„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸã€‚悪用ã•ã‚ŒãŸå ´åˆã€Webサイトをãƒãƒƒã‚ングã•ã‚ŒãŸã‚Šã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）攻撃を仕掛ã‘られãŸã‚Šã™ã‚‹æã‚ŒãŒã‚る。脆弱性ã¯3.9.2ã¾ã§ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã™ã‚‹ã€‚ 更新版ã¯ã€è‡ªå‹•æ›´æ–°ã‚’有効ã«ã—ã¦ã„ã‚Œã°è‡ªå‹•çš„ã«é…ä¿¡ã•ã‚Œã‚‹ã€‚脆
ファイアウォール内ã®ã‚µãƒ¼ãƒã«å¯¾ã™ã‚‹Shellshockを利用ã—ãŸæ”»æ’ƒ - 葉ã£ã±æ—¥è¨˜
スクリプトインジェクション入門 - Qiita
ã‚ãªãŸã®ãƒãƒƒã‚ングスã‚ルを試ã™ã“ã¨ãŒã§ãる『Game of Hacks〠| 100SHIKI
TweetDeckã«XSSã®è„†å¼±æ€§ã€ãƒ¯ãƒ¼ãƒ 増殖ã®çŠ¶æ…‹ã«
ãƒãƒƒã‚«ã‚½ãƒ³ã§kintoneを使ãŠã†ï¼ – cybozu developer network
mXSS - Mutation-based Cross-Site-Scripting ã®ã¯ãªã— - 葉ã£ã±æ—¥è¨˜
mXSS
Masato Kinugawa Security Blog: ãŸã¶ã‚“XSSãŒç†ç”±ã§ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒã¨ã¾ã£ãŸ
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
「クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã€ã§Google検索ã—ã¦ä¸Šä½15記事を検証ã—ãŸ
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(1) - ockeghem's blog
ã‚ãªãŸã®Webアプリケーションã¯å®‰å…¨ã‹ã€‚Google製ã®ã‚»ã‚ュリティãƒã‚§ãƒƒã‚«ãƒ¼Â·Skipfish MOONGIFT
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
Twitterã®è„†å¼±æ€§3連発 - ma<s>atokinugawa's blog
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
{{#tags}}- {{label}}
{{/tags}}