Masato Kinugawa Security Blog: ドコモã®SPモードã§XSSã£ã½ã„æ–‡å—列をå«ã‚€URLã¸æŽ¥ç¶šã§ããªã„先日ã€ãƒ‰ã‚³ãƒ¢ãŒæä¾›ã™ã‚‹ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ç”¨ã®å›žç·šã§ã‚ã‚‹SPモードを使用ã—ã¦æ™®é€šã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’ã—ã¦ã„ãŸã‚‰æŽ¥ç¶šã§ããªã„ページã«å‡ºä¼šã„ã¾ã—ãŸã€‚インターãƒãƒƒãƒˆã‚’ã—ã¦ã„ã¦æŽ¥ç¶šã§ããªã„ページãŒã‚ã‚‹ãらã„çã—ã„ã“ã¨ã§ã¯ãªã„ã§ã™ãŒã€æŽ¥ç¶šã§ããªã„状æ³ãŒæ™®é€šã§ã¯ã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ã©ã†ã‚‚特定ã®æ–‡å—列ãŒURLã«å«ã¾ã‚Œã¦ã„ã‚‹ã¨æŽ¥ç¶šã§ããªããªã‚‹ã‚ˆã†ãªã®ã§ã™ã€‚ 例ãˆã°ä»¥ä¸‹ã®ã‚ˆã†ãªURLã«æŽ¥ç¶šã§ãã¾ã›ã‚“。 http://www.google.co.jp/search?q=%22%3E%3Cscript%3E ã“ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ ã„ã‚ã„ã‚ãªç’°å¢ƒã‹ã‚‰æŽ¥ç¶šã‚’試ã¿ãŸçµæžœã¯ä»¥ä¸‹ã§ã™ã€‚ × Android標準ブラウザã‹ã‚‰SPモードã§æŽ¥ç¶š × Firefox Mobileã‹ã‚‰SPモードã§æŽ¥ç¶š × パソコンã®Firefoxã‹ã‚‰æºå¸¯ã‚’使用ã—ã¦SPモードã§ãƒ†ã‚¶ãƒªãƒ³ã‚°æŽ¥ç¶š â—‹ Android標準ブラウザã§è‡ªå®…ã®ç„¡ç·šLANã‹ã‚‰Wi-Fi接続
{{#tags}}- {{label}}
{{/tags}}