i-mode2.0ã‚»ã‚ュリティã®æ¤œè¨Ž: æºå¸¯JavaScriptã¨XSSã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚Šã™ã¾ã—ã®å¯èƒ½æ€§ - 徳丸浩ã®æ—¥è¨˜(2009-08-05)_æºå¸¯JavaScriptã¨XSSã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚Šã™ã¾ã—ã®å¯èƒ½æ€§ ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€æºå¸¯é›»è©±ã®ãƒ–ラウザã«æ載ã•ã‚ŒãŸJavaScriptã¨ã€Webサイトã®XSSã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚Šã€ã„ã‚ゆる「ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã«å¯¾ã™ã‚‹ä¸æ£ãƒã‚°ã‚¤ãƒ³ã®å¯èƒ½æ€§ã«ã¤ã„ã¦æ¤œè¨Žã™ã‚‹ã€‚ 5月28ã«ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã«æ›¸ã„ãŸæ—¥è¨˜ã€Œi-mode2.0ã¯å‰é€”多難ã€ã«ã¦ã€ä»Šå¹´ã®NTTドコモã®å¤ãƒ¢ãƒ‡ãƒ«P-07Aã«ã¦JavaScript機能ãŒåˆ©ç”¨åœæ¢ã•ã‚ŒãŸã“ã¨ã‚’指摘ã—ãŸã€‚åŒæ—¥ä»˜ã®NTTドコモ社ã®ãƒªãƒªãƒ¼ã‚¹ã«ã‚ˆã‚‹ã¨ã€ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢æ›´æ–°ã«ä¼´ã„ã€é«˜åº¦åŒ–ã—ãŸæ©Ÿèƒ½ã®ä¸€éƒ¨ã‚’ã”利用ã„ãŸã ã‘ãªããªã£ã¦ã„ã¾ã™ãŒã€å†ã³ã”利用ã„ãŸã ã‘るよã†é€Ÿã‚„ã‹ã«å¯¾å‡¦ã„ãŸã—ã¾ã™ã€ã¨ã‚ã£ãŸãŒã€ãれ以æ¥2ヶ月以上ãŒçµŒã¤ã‚‚ã®ã®ã€æœªã ã«JavaScript機能ã¯åˆ©ç”¨ã§ããªã„状態ã®ã¾ã¾ã 。 実ã¯ã€NTTドコモ社ãŒæ…Œã¦ãµãŸã‚ã„ã¦JavaScript機能を急é½åœæ¢
{{#tags}}- {{label}}
{{/tags}}