ãˆã‚€ã‘ã„ã•ã‚“æ›°ã「çµå±€ç„¡ä¿®æ£ã®ã¾ã¾å…¬é–‹ã•ã‚Œã¦ã—ã¾ã„ã¾ã—ãŸã€ - hoshikuzu | star_dust ã®æ›¸æ–Žãªã‚“ã®ã“ã¨ï¼Ÿ â—æ–‡å—エンコーディングã«èµ·å› ã™ã‚‹è¤‡æ•°ã® XSS 脆弱性 http://www.mozilla-japan.org/security/announce/2008/mfsa2008-13.html ç„¡ä¿®æ£ã¨ã¯ï¼Ÿ â—当日記20080118ã«é–¢é€£ã‹â€¦ http://d.hatena.ne.jp/hoshikuzu/20080118 ISO-2022-JPã®ä»•æ§˜ã¨ãƒ‘ッãƒ(ã©ã¡ã‚‰ã‚‚広ã公開ã•ã‚Œã¦ã„ã¾ã™)ã‚’èªã‚ã°çž¬é–“çš„ã«æ€ã„ã¤ããã†ãªå¤‰å½¢ç‰ˆã®æ”»æ’ƒ æ°—ã«ãªã‚‹ã“㨠ISO-2022ç³»ã€Shift_JIS系以外ã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã«ãŠã„ã¦ã‚‚ã€éžASCIIæ–‡å—列ã®å–り扱ã„ã«ä¸å‚™ãŒã€Œã‚ã£ãŸã€ã¨åˆ¤æ–ã§ãã‚‹ã“ã¨ã€‚今回ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã«ã¯ãれらãŒè§¦ã‚Œã‚‰ã‚Œã¦ã„ãªã„ã“ã¨ã€‚ ã„ãšã‚Œã«ã›ã‚ˆ サーãƒã‚µã‚¤ãƒ‰ã«ã—ã¦ã¿ã‚‹ã¨æ¥è…¹ã‹ã‚‚ã—ã‚Œãªã„ãŒã€ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã«ãŠã„ã¦ä¸æ£ãªã‚‚ã®ã¯ã‚„ã¯ã‚ŠHTMLã®ä¸€éƒ¨ã¨ã—ã¦åŸ‹ã‚è¾¼ã¾ã‚Œã¦ã¯ã„ã‘ãªã„
mod rewriteを使用ã—ãŸç°¡æ˜“WAF
ã€ã‚¤ãƒ³ãƒ•ã‚©ã‚·ãƒ¼ã‚¯ã€‘Infoseek ： 楽天ãŒé‹å–¶ã™ã‚‹ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
PHP/脆弱性リスト/メモ - yohgaki's wiki
{{#tags}}- {{label}}
{{/tags}}