MS11-099 Internet Explorer 用ã®ç´¯ç©çš„ãªã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã§ä¿®æ£ã•ã‚ŒãŸXSSã®è©± - 葉ã£ã±æ—¥è¨˜ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± MS11-099 - é‡è¦ : Internet Explorer 用ã®ç´¯ç©çš„ãªã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ (2618444) ã§ä¿®æ£ã•ã‚ŒãŸã€ŒContent-Disposition ã®æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§ - CVE-2011-3404ã€ã«ã¤ã„ã¦æ›¸ã„ã¦ãŠãã¾ã™ã€‚ Content-Disposition: attachment ã‚’HTTPレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã«æŒ‡å®šã™ã‚‹ã¨ã€ä¸€èˆ¬çš„ãªãƒ–ラウザã§ã¯ã‚³ãƒ³ãƒ†ãƒ³ãƒ„をブラウザ内ã§ã„ããªã‚Šé–‹ãã®ã§ã¯ãªãã€ãƒãƒ¼ã‚«ãƒ«ãƒ‡ã‚£ã‚¹ã‚¯ã¸ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã™ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ã¨ã“ã‚ãŒã€MS11-099ã«ã¦ä¿®æ£ã•ã‚ŒãŸè„†å¼±æ€§ã‚’使用ã™ã‚‹ã¨ã€ç½ ページを経由ã™ã‚‹ã“ã¨ã§ Content-Disposition: attachment ã®ã¤ã„ãŸhtmlを強制的ã«Internet Explorer内ã§é–‹ãã“ã¨ãŒã§ããŸãŸã‚ã€ä¾‹ãˆã° Wiki ã‚„ Web メールã®æ·»ä»˜ãƒ•ã‚¡
入力ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¯ã‚»ã‚ュリティ対ç–？
第45回　入力ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¯ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– | gihyo.jp
{{#tags}}- {{label}}
{{/tags}}