ã“ã®ãƒ–ラウザーã¯ã‚µãƒãƒ¼ãƒˆã•ã‚Œãªããªã‚Šã¾ã—ãŸã€‚ Microsoft Edge ã«ã‚¢ãƒƒãƒ—グレードã™ã‚‹ã¨ã€æœ€æ–°ã®æ©Ÿèƒ½ã€ã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã€ãŠã‚ˆã³ãƒ†ã‚¯ãƒ‹ã‚«ãƒ« サãƒãƒ¼ãƒˆã‚’利用ã§ãã¾ã™ã€‚
Microsoft Learn: ã‚ャリアã®æ‰‰ã‚’é–‹ãスã‚ルを身ã«ã¤ã‘ã‚‹
ã“ã®ãƒ–ラウザーã¯ã‚µãƒãƒ¼ãƒˆã•ã‚Œãªããªã‚Šã¾ã—ãŸã€‚ Microsoft Edge ã«ã‚¢ãƒƒãƒ—グレードã™ã‚‹ã¨ã€æœ€æ–°ã®æ©Ÿèƒ½ã€ã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã€ãŠã‚ˆã³ãƒ†ã‚¯ãƒ‹ã‚«ãƒ« サãƒãƒ¼ãƒˆã‚’利用ã§ãã¾ã™ã€‚
Microsoft Learn: ã‚ャリアã®æ‰‰ã‚’é–‹ãスã‚ルを身ã«ã¤ã‘ã‚‹
ã“ã®ãƒ–ラウザーã¯ã‚µãƒãƒ¼ãƒˆã•ã‚Œãªããªã‚Šã¾ã—ãŸã€‚ Microsoft Edge ã«ã‚¢ãƒƒãƒ—グレードã™ã‚‹ã¨ã€æœ€æ–°ã®æ©Ÿèƒ½ã€ã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã€ãŠã‚ˆã³ãƒ†ã‚¯ãƒ‹ã‚«ãƒ« サãƒãƒ¼ãƒˆã‚’利用ã§ãã¾ã™ã€‚
昨日騒ãŽã«ãªã£ãŸTwitterã®XSS脆弱性ã«ã‚ˆã£ã¦å®Ÿéš›ã«å—ã‘ãã†ãªè¢«å®³ã¨ãã®å¯¾ç– - monjudoh’s diary
何ãŒå‡ºæ¥ã‚‹ã®ã‹ ã©ã‚“ãªè„†å¼±æ€§ã‹ã®è©³ç´°ã¯ã“ã¡ã‚‰ã‚’å‚ç…§2010 å¹´ 9 月 21 æ—¥ç¾åœ¨ã®ãƒ„イッターã®ãƒã‚°(脆弱性)ã«ã¤ã„㦠外部JavaScriptã‚’èªã¿è¾¼ã‚€ã‚³ãƒ¼ãƒ‰ã‚’仕込ã‚ãŸã®ã§ã€ ã©ã‚“ãªJavaScriptã§ã‚‚実行ã§ãる状態ã§ã—ãŸã€‚ 以下ã€JavaScriptã®å®Ÿè¡Œã«ã‚ˆã£ã¦Twitter上ã§å‡ºæ¥ã‚‹äº‹ã€‚ セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ JavaScriptã‹ã‚‰cookieã‚’å‚ç…§ã§ãã‚‹ã®ã§ãƒã‚°ã‚¤ãƒ³çŠ¶æ…‹ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚‚å‚ç…§ã§ãã¾ã™ã€‚ ã¾ãŸã€ä»»æ„ã®JavaScriptãŒå®Ÿè¡Œã§ãる以上ã€å‚ç…§ã—ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³IDを攻撃者ã®ã‚µãƒ¼ãƒç‰ã«é€ä¿¡ã™ã‚‹ã“ã¨ã‚‚出æ¥ã¾ã™ã€‚ 攻撃者ã¯å¥ªã£ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’cookieã«è¨å®šã™ã‚Œã°ã€è¢«å®³è€…ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§tweet,direct messageã®é–²è¦§ãƒ»é€ä¿¡ãŒå‡ºæ¥ã¾ã™ã€‚ 確èªã—ã¦ã¿ãŸã¨ã“ã‚ã€ãƒã‚°ã‚¤ãƒ³çŠ¶æ…‹ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã¯ãƒã‚°ã‚¢ã‚¦ãƒˆã—ã¦ã‚‚無効ã«ã¯ãªã‚Šã¾ã›ã‚“。 è¨å®šâ†’パスワードã‹ã‚‰ãƒ‘スワ
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
切手ã®åšç‰©é¤¨
{{#tags}}- {{label}}
{{/tags}}