About Secunia Research | Flexera
Main navigation Solutions Column 1 Business challenge Software renewals and audits Software license management and optimization SaaS spend management Cloud cost management IT asset lifecycle management CMDB data quality Accurate IT inventory Security and regulatory risk management Sustainable IT AI-powered transformation Public sector Column 2 Spend management by vendor IBM Oracle Microsoft SAP VM
#FreeBSD - local r00t zeroday ã®å¯¾ç– : 404 Blog Not Found
2009å¹´12月04æ—¥16:00 カテゴリiTech #FreeBSD - local r00t zeroday ã®å¯¾ç– å…¨ããã®é€šã‚Šãªã®ã§ã™ãŒ... Geekãªãºãƒ¼ã˜ : ã†ã‰ã€‚。。FreeBSDゼãƒãƒ‡ã‚¤ã€‚。。 ã“ã†ã„ã†ã®ãŒã‚ã‚‹ã‹ã‚‰æ€–ã„ã§ã™ã。。。 exploit実証コードãŒã‚»ã‚ュリティアップデートãŒæ™®åŠã™ã‚‹å‰ã«é…布ã•ã‚Œã¦ã—ã¾ã£ãŸã®ã§ã€ã”注æ„下ã•ã„。 対処ã¯ãŠæ—©ã‚ã«ã€‚。。 具体的ãªå¯¾ç–ãŒæ›¸ã„ã¦ã„ãªã„ã®ã§å¯¾ç–方法を。 freebsd-update RELEASEã‚’ãã®ã¾ã¾ä½¿ã£ã¦ã„る人ã¯ã€ã“ã¡ã‚‰ã‚’。 404 Blog Not Found:é…布開始 - FreeBSD-amd64-8.0R.vmwarevm ã®ä»®æƒ³ãƒžã‚·ãƒ³ä¸Šã®FreeBSDã‚‚ã“ã‚Œã§ç›´ã‚Šã¾ã™ã€‚ # freebsd-update fetch Looking up update.FreeBSD.org mirrors... 3 mir
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
freeml（フリーエムエル）｜新ã—ã„生活をã¯ã˜ã‚ã‚‹ç¾…é‡ç›¤
ä½ã¾ã„ ä½å®…ãƒãƒ¼ãƒ³ 引越㗠暮ら㗠電気・ガス インターãƒãƒƒãƒˆ ウォーターサーãƒãƒ¼ å°†æ¥ã«å‚™ãˆã‚‹ ä¸å‹•ç”£æŠ•è³‡ å¦è³‡ä¿é™º 投資信託 ç©ç«‹NISA ライフスタイル ãŠé…’ グルメ ビューティー アウトドア freeml（フリーエムエル）ã¯ã€ã€Œæ™‚代ã¨ç”Ÿæ´»ã®å¤‰åŒ–ã€ã«å¯¾ã—ã€ã€Œfree & meaningful lifeã€ã®ã‚³ãƒ³ã‚»ãƒ—トã®ã‚‚ã¨ã€ 「新ã—ã„生活をã¯ã˜ã‚ã‚‹ç¾…é‡ç›¤ã€ã¨ãªã‚‹ã‚ˆã†ãªæƒ…å ±ãƒ¡ãƒ‡ã‚£ã‚¢ã‚’ç›®æŒ‡ã—ã¦ãŠã‚Šã¾ã™ã€‚「ä½ã‚€å ´æ‰€ã‚’探ã—ã€ã€Œç”Ÿæ´»ã‚¤ãƒ³ãƒ•ãƒ©ã‚’æ•´ãˆã€ã€Œå°†æ¥ã®æº–備をã™ã‚‹ã€â€¦ 生活ã®ä¸ã«ã¯å¤šãã®é¸æŠžè‚¢ãŒå˜åœ¨ã—ã€ã²ã¨ã¤ã²ã¨ã¤ã®é¸æŠžã®ç©ã¿é‡ãã«ã‚ˆã£ã¦ã€ã‚ˆã‚Šfree（開放的）ã§meaningful（有æ„義）ãªç”Ÿæ´»ãŒå½¢æˆã•ã‚Œã¦ã„ãã¾ã™ã€‚専門家ã®æ–¹ã€…ã®ã”å”力を交ãˆãŸå½“サービスã®æƒ…å ±ãŒã€å±Šã„ãŸæ–¹ã®ã€Œã‚ˆã‚ŠãŠå¾—ãªã€ã€Œã‚ˆã‚Šè‡ªåˆ†ã«ã‚ã£ãŸã€ã€Œã‚ˆã‚Šç´å¾—ã®ã„ãã€é¸æŠžã«ç¹‹ãŒã‚Œã°ã¨é¡˜ã£ã¦ãŠã‚Šã¾ã™ã€‚
DoS vulnerability in BigDecimal
Posted by Urabe Shyouhei on 9 Jun 2009 A denial of service (DoS) vulnerability was found on the BigDecimal standard library of Ruby. Conversion from BigDecimal objects into Float numbers had a problem which enables attackers to effectively cause segmentation faults. ActiveRecord relies on this method, so most Rails applications are affected by this. Though this is not a Rails-specific issue. Impac
第23回　ã¾ã ã¾ã 残ã£ã¦ã„ã‚‹CSRF攻撃 ：ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp … 技術評論社
CSRF（Cross Site Request Forgeries）ã¯æ•°å¹´å‰ã«ãã®å±é™ºæ€§ãŒåºƒãèªçŸ¥ã•ã‚ŒãŸæ”»æ’ƒæ‰‹æ³•ã§ã™ã€‚Webページを見ãŸã ã‘ã§ã€æ™®æ®µè‡ªåˆ†ãŒåˆ©ç”¨ã—ã¦ã„ã‚‹ãƒã‚°ã‚¤ãƒ³ãŒå¿…è¦ãªã‚µã‚¤ãƒˆã«æ„図ã—ãªã„リクエストãŒé€ä¿¡ã•ã‚ŒãŸã‚Šã™ã‚‹å•é¡Œã§ã™ã€‚ CSRFã®å‹•ä½œåŽŸç† CSRFã¯æ”»æ’ƒç”¨ã®æƒ…å ±ã‚’å«ã‚“ã WebページやEメールを利用ã—ã¦æ”»æ’ƒã—ã¾ã™ã€‚被害者ãŒæ”»æ’ƒç”¨ã®ãƒšãƒ¼ã‚¸ã‚’表示ã—ãŸã‚Šã€URLをクリックã™ã‚‹ã¨ã€æ”»æ’ƒå¯¾è±¡ã®Webサイトã«åˆ©ç”¨è€…ãŒæ„図ã—ã¦ã„ãªã„リクエストをé€ä¿¡ã—ã¾ã™ã€‚ 図1　CSRF攻撃 CSRFã«ã‚ˆã‚‹ä¸æ£ãªãƒªã‚¯ã‚¨ã‚¹ãƒˆã¯è¢«å®³è€…ã‹ã‚‰ãƒªã‚¯ã‚¨ã‚¹ãƒˆãªã®ã§ã€ãƒã‚°ã‚¤ãƒ³ãŒå¿…è¦ãªã‚µã‚¤ãƒˆã§ã‚ã£ã¦ã‚‚æ—¢ã«ãƒ¦ãƒ¼ã‚¶ãŒãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ã®å ´åˆã€æ£è¦ã®ãƒ¦ãƒ¼ã‚¶ã‹ã‚‰ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã¨ã—ã¦æ”»æ’ƒå¯¾è±¡ã®Webサーãƒã¯ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’å—ã‘付ã‘ã¦ã—ã¾ã„ã¾ã™ã€‚ ãƒã‚°ã‚¤ãƒ³ãŒå¿…è¦ãªã„公開サイトã§ã‚ã£ã¦ã‚‚ã€å•ã„åˆã‚ã›ãƒ•ã‚©ãƒ¼ãƒ ã‹ã‚‰å¤§é‡ã®ä¸æ£ãªæƒ…å ±ãŒç™»éŒ²ã•ã‚Œã‚‹ã€ãªã©
UTF-7ã§ã‚¹ã‚¯ãƒªãƒ—トを実行ã•ã›ã‚‹XSSã«ã¤ã„ã¦
IEã§UTF-7ãªã‚¹ã‚¯ãƒªãƒ—トをiframeã®ä¸ã«è¡¨ç¤ºã™ã‚‹ã¨XSSãŒç™ºç”Ÿã™ã‚‹ãƒ¡ãƒ¢ã§ã™ã€‚ ã‚ã‚“ã¾ã‚Šã“ã®è©±ã«ã¯è©³ã—ããªã„ã®ã§ã€ä»Šå¾Œã®èª¿æŸ»ææ–™ã¨ã—ã¦æ®‹ã—ã¨ãã¾ã™ã€‚ （※一応悪用厳ç¦ã§ã‚ã‚Šã¾ã™ï¼ï¼‰ iframe内ã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰ãŒæ£ã—ã指定ã•ã‚Œã¦ã„ãªã„å ´åˆã¯ã€ãã®iframeã®è¦ªã«ã‚ãŸã‚‹éƒ¨åˆ†ã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰ãŒè‡ªå‹•çš„ã«é©ç”¨ã•ã‚Œã‚‹ã¨ã„ã†IEã®ãƒã‚°ãŒã‚ã‚‹ã¿ãŸã„。 今回ã¯ãã‚Œã®ã¡ã‚‡ã“ã£ã¨ã—ãŸæ¤œè¨¼ï¼ 1番åˆã‚ã«å‘¼ã°ã‚Œã‚‹html（①.html） <html> <head> <title> </title> </head> <body> <script type="text/javascript"> window.onload = function(){ var iframe = document.createElement('iframe'); iframe.src = '/utf7XSS/utf7XSS'; docu
Windows版Safariã«æœªãƒ‘ッãƒã®è„†å¼±æ€§å ±å‘Š
ç±³Appleã®Safariブラウザã«æœªãƒ‘ッãƒã®è„†å¼±æ€§ãŒå ±å‘Šã•ã‚ŒãŸã€‚悪用ã•ã‚Œã‚‹ã¨ã‚¹ãƒ—ーフィング攻撃ã«åˆ©ç”¨ã•ã‚ŒãŸã‚Šã€ã‚·ã‚¹ãƒ†ãƒ を制御ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ ã‚»ã‚ュリティä¼æ¥SecuniaãŒ3月24日公開ã—ãŸã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼ã«ã‚ˆã‚‹ã¨ã€ä»Šå›žæ–°ãŸã«å ±å‘Šã•ã‚ŒãŸè„†å¼±æ€§ã¯2件。ã†ã¡1件ã¯ã€ä¾‹ãˆã°éŽåº¦ã«é•·ã„ファイルåãŒä»˜ã„ãŸZIPファイルをダウンãƒãƒ¼ãƒ‰ã™ã‚‹éš›ã«ã‚¨ãƒ©ãƒ¼ãŒç™ºç”Ÿã—ã€ãƒ¡ãƒ¢ãƒªç ´æãŒèª˜ç™ºã•ã‚Œã‚‹ã€‚ ã‚‚ã†1件ã¯ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã®å‡¦ç†ã«é–¢ã™ã‚‹ã‚¨ãƒ©ãƒ¼ãŒåŽŸå› ã§ã€ã‚¢ãƒ‰ãƒ¬ã‚¹ãƒãƒ¼ã«ä¿¡é ¼ã§ãるサイトã®URLを表示ã—ãªãŒã‚‰ä»»æ„ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を表示ã™ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã†ã€‚ 脆弱性ã¯Windows版Safariã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³3.1ã§ç¢ºèªã•ã‚Œã€ã»ã‹ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚‚影響をå—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚る。 Secuniaã¯ã“ã®è„†å¼±æ€§ã®ãƒªã‚¹ã‚¯ã«ã¤ã„ã¦ã€5段階ã§ä¸Šã‹ã‚‰2番目ã«é«˜ã„「Highly criticalã€ã¨è©•ä¾¡ã€‚パッãƒã¯ã¾ã 公開ã•ã‚Œã¦ãŠã‚‰ãšã€ä¿¡é ¼ã§ããªã„
Change in crossdomain.xml?? - Twitter Development Talk | Google Groups
Either email addresses are anonymous for this group or you need the view member email addresses permission to view the original message My online app http://www.neuroproductions.be/twitter_friends_network_browser/ was working just fine, but now I get a Security sandbox violation error. when I look at the crossdomain, I see it onley accept requests from twitter <cross-domain-policy> <allow-access-f
Twitter ã® crossdomain.xml å•é¡Œã«ã¤ã„ã¦ã€‚ - ã¦ã£ã煮ブãƒã‚°
ã¤ã„ã£ãŸãƒ¼è¶³ã‚ã¨å¸³ 関連ã§ã“ã‚“ãªãƒ–ãƒã‚°è¨˜äº‹ã‚’発見ã—ãŸã€‚今回㯠twitterã®protectãªç™ºè¨€ã¨ã‹settingã‹ã‚‰ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã®å–得や変更ãªã‚“ã‹ã§ãã¡ã‚ƒã£ã¦ãŸã‚ã‘ã§â€¦2008-03-09 - skubotaã®æ—¥è¨˜å¤‰æ›´ï¼Ÿï¼Ÿé–“é•ã£ãŸæƒ…å ±ãŒåºƒãŒã‚‹ã¨ã‚ˆããªã„ã®ã§å‹æ‰‹ã«è£œè¶³ã€‚ã“ã®è¨˜äº‹ã«ã¯èª¤è§£ãŒã‚る。確ã‹ã«å–å¾—ã¯ã§ãã‚‹ã‘ã©ã€å¤‰æ›´ã¯ã§ããªã„。実際ã«è©¦ã—ãŸç§ãŒè¨€ã†ã‚“ã ã‹ã‚‰é–“é•ã„ãªã„。（補足）ãŸã‚ã—ãŸã®ã¯ã€ã¤ã„ã£ãŸãƒ¼è¶³ã‚ã¨ã¡ã‚‡ã†ã‚’作ã£ãŸã‚‰ã¸ã‚“。今ã¯ä»•æ§˜å¤‰ã‚ã£ã¦ã‚‹ã‹ã‚‚(?)ãŸã¶ã‚“ã€ã‚µãƒ¼ãƒãƒ¼å´ã§ãƒªãƒ•ã‚¡ãƒ©ã‚’見ã¦å¼¾ã„ã¦ã‚‹ã‚“ã ã¨æ€ã†ã€‚SWF ã‹ã‚‰ãƒªã‚¯ã‚¨ã‚¹ãƒˆã™ã‚‹å ´åˆã¯ã€SWF ã® URL ãŒãƒªãƒ•ã‚¡ãƒ©ã¨ã—ã¦ã¤ãよã†ã«ãªã£ã¦ã„る。リファラをãªã—ã«ã—ã¦é€ã£ãŸã‚‰ã†ã¾ãè¡Œãã“ã¨ã‚‚確èªã—ãŸã€‚ã ã‹ã‚‰ã€swf ã‹ã‚‰ã®ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ã«å¯¾ã—ã¦ã¯é€šç”¨ã—ãªã„ã§ã‚ã‚ã†ã€‚よã£ã¦ã€(1)メールアドレスã®å¤‰æ›´ã€(2)パスワードリセット
Java SEã®ã‚¢ãƒƒãƒ—デート公開ã€æ·±åˆ»ãªè„†å¼±æ€§ã«å¯¾å‡¦
Java Web Startã€Java JDKã€Java JREã€Java SDKã«è¤‡æ•°ã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã€‚ ç±³Sun Microsystemsã¯Java SEã®ã‚¢ãƒƒãƒ—デートを公開ã—ãŸã€‚Java Web Startã€Java JDKã€Java JREã€Java SDKã®æ·±åˆ»ãªè„†å¼±æ€§ã«å¯¾å‡¦ã—ã¦ã„る。 Sunã¨US-CERTã®ã‚¢ãƒ©ãƒ¼ãƒˆã«ã‚ˆã‚‹ã¨ã€3月4æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã®ã¯JDKï¼JRE 6 Update 5ã€JDKï¼JRE 5.0 Update 15ã€SDKï¼JRE 1.4.2_17ã€SDKï¼JRE 1.3.1_22ã®å„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€‚ 脆弱性ã¯ã“れよりå‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã—ã€ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã€ã‚»ã‚ュリティ制é™ã®å›žé¿ã€DoS（サービス拒å¦ï¼‰çŠ¶æ…‹ã®èª˜ç™ºã«åˆ©ç”¨ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚る。
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 「nwitterã€ã®é•æ³•æ€§ã«ã¤ã„ã¦è€ƒãˆã¦ã¿ã‚‹
■「nwitterã€ã®é•æ³•æ€§ã«ã¤ã„ã¦è€ƒãˆã¦ã¿ã‚‹ ウェブメールã®ã‚¢ãƒ‰ãƒ¬ã‚¹å¸³ã‚’å‹æ‰‹ã«ä½¿ã£ã¦å‚åŠ ã•ã›ã‚ˆã†ã¨ã™ã‚‹SNS「Taggedã€ã«ã¤ã„ã¦, GIGAZINE, 2008å¹´2月13æ—¥ ã“ã®ã€ŒTaggedã€ã¯ã‚ˆãã‚ã‚‹ãµã¤ã†ã®SNSãªã®ã§ã™ãŒã€å‚åŠ ã™ã‚‹éš›ã«ãªãœã‹ã‚¦ã‚§ãƒ–メールã®ãƒã‚°ã‚¤ãƒ³æƒ…å ±ï¼ˆãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã¨IDã¨ãƒ‘スワード）を入力ã•ã›ã‚‰ã‚Œã‚‹ã¨ã„ã†ä»•æ§˜ã«ãªã£ã¦ãŠã‚Šã€ãã®éš›ã®æƒ…å ±ã‚’ä½¿ã£ã¦ã€ŒTaggedã€é‹å–¶å´ãŒå‹æ‰‹ã«ã‚¦ã‚§ãƒ–メールã«ãƒã‚°ã‚¤ãƒ³ã€ã‚¢ãƒ‰ãƒ¬ã‚¹å¸³ã«è¨˜è¼‰ã•ã‚Œã¦ã„ã‚‹å‹äººå…¨å“¡ã«ã€ŒTaggedã€ã¸ã®æ‹›å¾…メールをé€ã‚Šã¤ã‘ã‚‹ã¨ã„ã†ã¨ã‚“ã§ã‚‚ãªã„ã“ã¨ã‚’ã—ã¦ã„るよã†ã§ã™ã€‚ ã®ä»¶ãŒå†ã³è©±é¡Œã«ãªã£ã¦ã„ãŸã€‚ã“ã‚Œã¯ã€ ウイルス的SNSã€Webメールã®ã‚¢ãƒ‰ãƒ¬ã‚¹å¸³ã‹ã‚‰ã‚¹ãƒ‘ムé€ä¿¡, ITmediaニュース, 2007å¹´04月10æ—¥ Googleã®Gmailã€Microsoftã®Hotmailã€Yahoo! Mailãªã©ã®Webメ
WiiãŒãƒãƒƒã‚¯ã•ã‚ŒãŸ!? - Trend Micro発表 | エンタープライズ | マイコミジャーナル
Trend Microã®TrendLabs Malware Blogã®ã‚¨ãƒ³ãƒˆãƒªã«ã‚ˆã‚‹ã¨ã€12月28æ—¥ã«ãƒ™ãƒ«ãƒªãƒ³ã§è¡Œã‚ã‚ŒãŸã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã€Œ24th Chaos Communication Congressã€ã«ãŠã„ã¦ã€Wiiã®ãƒãƒƒã‚¯ã«ã¤ã„ã¦ç™ºè¡¨ãŒè¡Œã‚ã‚ŒãŸã¨ã„ã†ã€‚ ã“ã‚Œã«ã‚ˆã‚‹ã¨ã€æƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã§ã‚ã‚‹Michael Steilæ°ã¨Felix Domkeæ°ã‚‰ã«ã‚ˆã£ã¦è¡Œã‚ã‚ŒãŸç™ºè¡¨ã§ã¯ã€éžå…¬å¼ãªã‚³ãƒ¼ãƒ‰ã‚’Wiiã®ã‚²ãƒ¼ãƒ コンソール上ã§å‹•ä½œã•ã›ã‚‹ãƒ‡ãƒ¢ãŒè¡Œã‚ã‚ŒãŸã®ã ã¨ã„ã†ã€‚実際ã®æ§˜åã‚’YouTubeã§é–²è¦§ã™ã‚‹ã“ã¨ã‚‚ã§ãる。 åŒç¤¾ã«ã‚ˆã‚‹ã¨ã€Wiiã®ã‚·ã‚¹ãƒ†ãƒ リソースã¨ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ã‚µãƒãƒ¼ãƒˆã¯åˆ¶é™ã•ã‚Œã¦ãŠã‚Šã€ã“ã®ã‚³ãƒ¼ãƒ‰ã®æžœãŸã™ã“ã¨ã®ã§ãる役割ã¯å°‘ãªã„ã¨ã„ã†ã€‚ã—ã‹ã—ã€ã“ã®ã‚ˆã†ãªãƒãƒƒã‚¯ã®æ„味ã™ã‚‹ã¨ã“ã‚ã¯å¤§ããã€ã€Œhomebrewã€ã¨å‘¼ã°ã‚Œã‚‹ã‚ˆã†ãªã‚²ãƒ¼ãƒ 機用自作ソフトã®é–‹ç™ºä»¥å¤–ã«ã‚‚ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ä½œè€…らã®èˆˆå‘³ã‚’ãã™ãã‚‹ã“
Immortal Session ã®æ怖 : 404 Blog Not Found
2007å¹´11月29æ—¥07:15 カテゴリ書評/画評/å“è©• Immortal Session ã®æ怖 ã•ã™ãŒã®ç§ã‚‚ã€ä»Šå¤œåŠã®ç¥ã‚Šã«ã¯maitter。 ç§ã®twitterãŒè’らã•ã‚Œã¦ã„ãŸã®ã 。 è’らã—発言ã¯æ¶ˆã—ã¦ã—ã¾ã£ãŸãŒã€ã«ã½ãŸã‚“ãŒlogを残ã—ã¦ãã‚Œã¦ã„る。 nipotumblr - Dan the cracked man 一部ã§è¨€ã‚ã‚Œã¦ã„るよã†ã«ã€æœ¬å½“ã«ãƒ‘スワードãŒæŠœã‹ã‚ŒãŸã‹ã©ã†ã‹ã¾ã§ã¯è§£ã‚‰ãªã„。ãŒã€çŠ¶æ³ã¨ã—ã¦ã¯nowaãŒãƒ™ãƒ¼ã‚¿ãƒ†ã‚¹ãƒˆæ®µéšŽã§æŒã£ã¦ã„ãŸCSRF脆弱性をã¤ã„ãŸè’らã—ã«ãã£ãã‚Šã ã£ãŸã€‚ ã«ã½ãŸã‚“無料案内所 - ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ ã“ã®æ™‚ã‚‚ã€ç§ã®nowaã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã«è’らã—ãŒå…¥ã£ãŸã€‚パスワードを変更ã—ã¦ã‚‚æš«ãè’らã—ãŒç¶šã„ã¦ã„ãŸç‚¹ã‚‚ä¼¼ã¦ã„る。 ã“ã“ã§ã®å•é¡Œã¯ã€ bulkneets@twitteræ›°ã(直接リンクã¯é¿ã‘ã¾ã™) å•é¡Œã¯æœ¬äººãŒæ°—付ã„ã¦ã‚‚パスワード変ãˆã¦ã‚‚セッション残
jsã‚»ã‚ュリティã‚ã‹ã‚“ãªã„ - ãƒãƒƒã‚¯ã‚¹ã‚¿ãƒ¼ã«ãªã‚ŠãŸã„
オブジェクト作ã£ãŸã¨ãã«ãƒ¡ã‚½ãƒƒãƒ‰ã‚’readonlyã«ã—ãŸã„。 extensionã§window(GMã§ã„ã†unsafeWindow)ã«è¿½åŠ ã—ãŸã‚ªãƒ–ジェクトã®ãƒ¡ã‚½ãƒƒãƒ‰ã‚’GMã§unsafeWindowã§å‚ç…§ã—ãŸã„。 ã§ã‚‚悪æ„ã‚るページã«ãã®ãƒ¡ã‚½ãƒƒãƒ‰ã‚’書ãæ›ãˆã‚‰ã‚Œã¡ã‚ƒã†ã¨GMコンテã‚ストã§ä»»æ„コードを実行ã—ã¡ã‚ƒã†ã®ã§å›°ã‚‹ã€‚ ã ã‹ã‚‰setterを空ã«ã—ã¦ã‚ã’ã‚Œã°ã„ã„ã˜ã‚ƒãƒ¼ã‚“ã¨æ€ã£ãŸã€‚ var cross_context_instance = { callme: function (str) { console.log(str); }, get callme () { return function (str) { console.log(str); } }, set callme () { } }; cross_context_instance.callme = function () { con
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Obfuscated URLs within iframes – Mozilla Security Blog
CVE-2009-4029 Automake security fix for 'make dist*'
Packet Storm
TechCrunch Japanese アーカイブ » Tumblrã«é‡å¤§ãªè„†å¼±æ€§
CodeRepos::Share – Trac
{{#tags}}- {{label}}
{{/tags}}