ãƒãƒƒã‚ングコンテストã§ä½¿ã‚ã‚ŒãŸWindows 7版IE8ã®ã‚»ã‚ュリティ機構回é¿æ‰‹æ³•ã€å…¬é–‹ã•ã‚Œã‚‹ | スラド ã‚»ã‚ュリティãƒãƒƒã‚ングコンテスト「Pwn2Own 2010ã€ã§Windows 7ã®ãƒãƒƒã‚ングã«ä½¿ã‚ã‚ŒãŸè„†å¼±æ€§å®Ÿè¨¼ï¼ˆExploit）コードãŒå…¬é–‹ã•ã‚ŒãŸ (Vreugdenhil Researchã®ãƒ–ãƒã‚°è¨˜äº‹ã€Exploitコード）。 ã“ã®Exploitコードã¯JavaScriptコードãŒå«ã¾ã‚ŒãŸHTMLコードã¨ãªã£ã¦ãŠã‚Šã€Windows7ã®IE8ã‹ã‚‰é–‹ãã¨ãƒã‚¤ãƒ†ã‚£ãƒ–コードãŒå®Ÿè¡Œã•ã‚Œã‚‹ã¨ã„ã†ã‚‚ã®ã€‚内容ã¯æ•´æ•°åž‹ã®ãƒ©ãƒƒãƒ—アラウンドを起ã“ã•ã›ã¦ã‹ã‚‰ãƒ’ープ確ä¿ã‚’è¡Œã‚ã›ã¦æ–‡å—列ã®ãƒ’ープオーãƒãƒ¼ãƒ•ãƒãƒ¼ã‚’èµ·ã“ã™ã¨ã„ã†å˜ç´”ãªã‚‚ã®ã ãŒã€Windows7ã«å‚™ã‚ã£ã¦ã„ã‚‹ã‚»ã‚ュリティ機構ã§ã‚ã‚‹ASLR（アドレス空間é…ç½®ã®ãƒ©ãƒ³ãƒ€ãƒ 化）やDEP（ヒープやスタックã§ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®ç¦æ¢ï¼‰ã‚’çªç ´ã™ã‚‹ç‚¹ãŒæ–°ã—ã„。方法ã®è©³ç´°ã¯è«–æ–‡ã«æ›¸ã‹ã‚Œã¦ã„る。 ASLRã®å›žé¿ã«ä½¿ã£ãŸæ–¹æ³•ã¯ã€ãƒãƒƒãƒ•ã‚¡ã®ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼éƒ¨åˆ†ã‚’ã„ã˜ãり回ã—ã¦ãƒ’ープã®ãƒ¬ã‚¤ã‚¢ã‚¦ãƒˆã‚’求
IE8ã®XSSフィルタãŒè£ç›®ã«å‡ºã‚‹ä¾‹ - 2009-06-22 - T.Teradaã®æ—¥è¨˜
Windows 開発統括部 Blog - Site Home - MSDN Blogs
<script type="text/javascript"> - Bing
)
2009/01/27 - IE8 ã‚»ã‚ュリティー パート VII: クリックジャッã‚ングを防ã
{{#tags}}- {{label}}
{{/tags}}