BIOS Security Updates for Multiple Issues | Intel® Product Security Center
Intel® Product Security Announcements Intel is focused on ensuring the security of our customers computing environments. We are committed to rapidly addressing issues as they arise, and providing recommendations through security advisories and security announcements. Report a Vulnerability If you have information about a security issue or vulnerability with an Intel branded product or technology,
ã¯ã¦ãªè¶³ã‚ã¨ã¡ã‚‡ã† - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
☆よã¿ã“ã¿ä¸ã ã¨æ€ã†ã‚ˆï¼ ５分ãらã„ã¾ã£ã¦ãï¼ http://d.hatena.ne.jp/hatenadiary/20070711/1184149449 http://s.hatena.ne.jp/ http://d.hatena.ne.jp/hatenastar/20070711/1184152733 http://d.hatena.ne.jp/hatenadiary/20070711/1184149817 http://d.hatena.ne.jp/Hamachiya2/20070711/star http://s.hatena.ne.jp/guide http://d.hatena.ne.jp/hatenastar/20070711/1184149175
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - EZwebサイトã§Session Fixation被害発生ã‹ï¼Ÿ, サブスクライãƒãƒ¼IDをパスワード代ã‚ã‚Šã«ä½¿ã†ã¹ãã§ãªã„ç†ç”±
â– EZwebサイトã§Session Fixation被害発生ã‹ï¼Ÿ au booksã§ã®äº‹æ•… æ„図的ãªæ”»æ’ƒã§ãªãå¶ç™ºçš„ãªäº‹æ•…ãªã®ã‹ã‚‚ã—ã‚Œãªã„ãŒã€auã®å…¬å¼ã‚µãƒ¼ãƒ“ス「au booksã€ã®EZwebサイトã§ã€Webアプリケーションã®è„†å¼±æ€§ãŒåŽŸå› ã®æƒ…å ±æ¼æ´©äº‹æ•…ãŒèµ·ããŸã‚ˆã†ã 。 é¡§å®¢æƒ…å ±æ¼ãˆã„：書ç±è²©å£²ã‚µã‚¤ãƒˆã€Œï½ï½•ã€€ï¼¢ï½ï½ï½‹ï½“ã€ã§, 毎日新èž, 2007å¹´6月26æ—¥ ゲーム攻略本（１冊１８９ï¼å††ï¼‰ã®ç´¹ä»‹ã‚µã‚¤ãƒˆã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ãã®æ”»ç•¥æœ¬ã‚’è²·ãŠã†ã¨ã™ã‚‹ã¨ã€ä»–ã®é¡§å®¢ã®æ°åã€ä½æ‰€ã€é›»è©±ç•ªå·ã€ç”Ÿå¹´æœˆæ—¥ã€ä¼šå“¡ãƒ‘スワードãŒè¡¨ç¤ºã•ã‚ŒãŸã€‚ãã®ã¾ã¾è³¼å…¥æ‰‹ç¶šãã‚’ã¨ã‚‹ã¨ã€ä»–ã®é¡§å®¢ãŒè³¼å…¥ã—ãŸã“ã¨ã«ãªã£ã¦ã—ã¾ã†ã¨ã„ã†ã€‚ auæºå¸¯é›»è©±ã«ãŠã‘るオンライン書ç±è²©å£²ã‚µã‚¤ãƒˆã€Œau Booksã€ã«ãŠã‘ã‚‹ãŠå®¢æ§˜æƒ…å ±ã®èª¤è¡¨ç¤ºã«ã¤ã„ã¦, KDDI, 2007å¹´6月26æ—¥ 1. 発生事象 本年6月22æ—¥20時37分ã‹ã‚‰23æ—¥18時45分ã¾ã§ã®é–“
Webアプリケーションを作るå‰ã«çŸ¥ã‚‹ã¹ã10ã®è„†å¼±æ€§ ― ï¼ IT
WebアプリケーションãŒæ”»æ’ƒè€…ã«ä»˜ã‘è¾¼ã¾ã‚Œã‚‹è„†å¼±æ€§ã®å¤šãã¯ã€è¨è¨ˆè€…や開発者ã®ãƒ¬ãƒ™ãƒ«ã§æŽ’除ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚実装ã«å¿™ã—ã„方もã€æœ€è¿‘よãç‹™ã‚れる脆弱性ã®ãƒˆãƒƒãƒ—10を知るã“ã¨ã§æ‰‹ã£å–ã‚Šæ—©ã概è¦ã‚’知りã€é–‹ç™ºã®éš›ã«ãã®å˜åœ¨ã‚’æ„è˜ã—ã¦ã‚»ã‚ュアãªWebアプリケーションã«ã—ã¦ã„ãŸã ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ Webã®ä¸–界を脅ã‹ã™è„†å¼±æ€§ã‚’é †ä½ä»˜ã‘ OWASP（Open Web Application Security Project）ã¯ã€ä¸»ã«Webアプリケーションã®ã‚»ã‚ュリティå‘上を目的ã¨ã—ãŸã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã§ã€ãã“ã§ã®èª¿æŸ»ã‚„開発ã®æˆæžœç‰©ã‚’誰ã§ã‚‚利用ã§ãるよã†ã«å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ ãã®ä¸ã®ã€ŒOWASP Top Ten Projectã€ã¨ã„ã†ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã¯ã€å¹´ã«1回Webアプリケーションã®è„†å¼±æ€§ãƒˆãƒƒãƒ—10を掲載ã—ã¦ã„ã¾ã™ã€‚2004年版ã¯æ—¥æœ¬èªžã‚’å«ã‚€å„国語版ãŒæä¾›ã•ã‚Œã¦ã„ã¾ã™ãŒã€2007年版ã¯ç¾åœ¨ã®ã¨ã“ã‚英語版ã®ã¿ãŒæä¾›ã•
SQLインジェクションをスã‚ャンã—ã¦ãれるツール: ã‚ã‚‹ SE ã®ã¤ã¶ã‚„ã
ç„¡æ–™ã§ä½¿ãˆã‚‹SQLインジェクション対ç–スã‚ャナ　トップ１５(ホームページを作る人ã®ãƒã‚¿å¸³) フリー㮠SQLインジェクション スã‚ャナー トップ15(ã†ã•ãŽæ–‡å¦æ—¥è¨˜) ãªã«ã‚„らã€SQLインジェクションをスã‚ャンã—ã¦ãれるツールãŒã‚るよã†ã§ã™ã€‚ SQLIer Sqlbftools SQL Injection Brute-forcer (.tar.gz) SQLBrute (.py) BobCat sqlmap: a blind SQL injection tool Absinthe :: Automated Blind SQL Injection SQL Injection Pentesting TooL SQID - SQL Injection digger Blind SQL Injection POC (.pl) SQL Power Injector FG-Injector Frame
ãã‚Œ Unicode ã§
UTF-7 を使ã£ã¦ã‚¹ã‚¯ãƒªãƒ—トを記述 +ADw-SCRIPT+AD4-alert(\'XSS\');+ADw-+AC8-SCRIPT+AD4- IE ã¯ã€æ–‡å—エンコーディングãŒä¸æ˜Žã§ UTF-7 ã£ã½ã„æ–‡å—列ãŒã‚ã‚Œã°ã€è‡ªå‹•åˆ¤åˆ¥ã§ UTF-7 ã¨ãªã‚‹ã€‚
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜
■日本ã®AI法制：概念的基盤ã¨å®ŸåŠ¹æ€§ã®èª²é¡Œ インフォグラフィック å‰ã€…回ã®æ—¥è¨˜ã€Œæ—¥æœ¬ç‰ˆAI Act法案を生æˆAIãŒç››å¤§ã«ãƒ‡ã‚£ã‚¹ã‚‹ã€ã‚’è¸ã¾ãˆã¦Claude（3.7 Sonnet Extended Formal）ã¨è°è«–を続ã‘ã€ãã®ä¼šè©±ã‚’å‰å›žåŒæ§˜ã«ã€Œã‚°ãƒ©ãƒ•ã‚£ãƒƒã‚¯ãƒ¬ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°é¢¨ã‚¤ãƒ³ãƒ•ã‚©ã‚°ãƒ©ãƒ•ã‚£ãƒƒã‚¯ã€ã«ã—ã¦ã¿ãŸã€‚
複数ã®Wikiクãƒãƒ¼ãƒ³ã®ãƒ•ã‚¡ã‚¤ãƒ«æ·»ä»˜æ©Ÿèƒ½ã«XSSãªè„†å¼±æ€§ | スラド
Elberethæ›°ãã€"JVN(Japan Vendor Status Notes)ã®å ±å‘Šã«ã‚ˆã‚‹ã¨ã€Pukiwikiã€Wikiã‚‚ã©ãã€Hikiã€AsWikiã¨ã„ã£ãŸè¤‡æ•°ã®Wikiクãƒãƒ¼ãƒ³ã®ãƒ•ã‚¡ã‚¤ãƒ«æ·»ä»˜æ©Ÿèƒ½ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã«ã¤ãªãŒã‚‹è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã¨ã®ã“ã¨ã€‚ã“れらã®Wikiクãƒãƒ¼ãƒ³ã‚’使用ã—ã¦ã„るサイトã®ç®¡ç†è€…ã¯å¯¾å‡¦ã‚’ã•ã‚ŒãŸã—ã€‚é–¢é€£æƒ…å ±ï¼š Pukiwikiã®Eratta Wikiã‚‚ã©ã ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± "
Fortifyã€Ajaxã®ã‚»ã‚ュリティå•é¡Œã«è¦é˜ | スラド
ITmediaã®è¨˜äº‹ Fortifyã€Ajaxã®ã‚»ã‚ュリティå•é¡Œã«è¦é˜ ã«ã‚ˆã‚Œã°ã€Fortify Software社ãŒ12種類(13ãƒãƒ¼ã‚¸ãƒ§ãƒ³)ã®Ajaxフレームワークを調査ã—ãŸã¨ã“ã‚ã€ã€ŒJavaScriptä¹—ã£å–ã‚Šã€ã¨ã„ã†ç‰¹å®šã®è„†å¼±æ€§ã«ã¤ã„ã¦å¯¾æŠ—ç–を講ã˜ã¦ã„ãŸã‚‚ã®ã¯ä¸€ã¤ã—ã‹ãªã‹ã£ãŸã¨ã„ã†ã€‚ã“ã®è„†å¼±æ€§ãŒæ‚ªç”¨ã•ã‚Œã‚‹ã¨ã€ã‚¦ã‚§ãƒ–サイトã®ãƒ¦ãƒ¼ã‚¶ã®æ©Ÿå¯†æƒ…å ±ãŒç¬¬ä¸‰è€…ã«ç›—ã¾ã‚Œã‚‹å±é™ºãŒã‚る。Fortify社ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒª(PDF)ã«ã‚ˆã‚Œã°ã€èª¿æŸ»å¯¾è±¡ãƒ•ãƒ¬ãƒ¼ãƒ ワークã¯ä»¥ä¸‹ã®é€šã‚Š: Dojo, DWR 1.1.4, DWR 2.0, GWT, jQuery, Microsoft Atlas, MochiKit, Moo.fx, Prototype, Rico, Script.aculo.us, xajax, Yahoo! UI。ã“ã®ã†ã¡å¯¾æŠ—ç–ãŒã‚ã‚‹ã¨è¨€ãˆã‚‹ã®ã¯DWR 2.0ã®ã¿ã€‚ã¾ãŸRicoã¨xajaxã¯JSO
UTF-8 エンコーディングã®å±é™ºæ€§ - WebOS Goodies
基本的ã«ã€ã¾ã¨ã‚‚ãªå›½éš›åŒ–ライブラリを使ã£ã¦ã„ã‚Œã°ã€ä¸Šè¨˜ã®ã‚ˆã†ãªä¸æ£ãªæ–‡å—コードã¯ãã¡ã‚“ã¨å‡¦ç†ã—ã¦ãれるã¯ãšã§ã™ã€‚実際〠Opera, Firefox, IE ã¨ã‚‚ã«é©åˆ‡ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ã¦ãã‚Œã¾ã—ãŸã€‚ã¾ãŸã€ UCS ã«å¤‰æ›ã—ãŸå¾Œã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã‚’è¡Œã†ã“ã¨ã§ã‚‚対処ã§ãã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ã—ã‹ã—ã€è¤‡æ•°ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã§æ§‹æˆã•ã‚Œã‚‹ã‚ˆã†ãªè¦æ¨¡ã®å¤§ãã„アプリケーションã§ã¯ã€ãã®ã™ã¹ã¦ãŒé©åˆ‡ãªå‡¦ç†ã‚’è¡Œã£ã¦ã„ã‚‹ã¨ä¿è¨¼ã™ã‚‹ã®ã‚‚ã€ãªã‹ãªã‹é›£ã—ã„ã‹ã¨æ€ã„ã¾ã™ã€‚ã“ã“ã¯ã‚„ã¯ã‚Šã€ã™ã¹ã¦ã®å¤–部入力ã«å«ã¾ã‚Œã‚‹ä¸æ£ãªã‚·ãƒ¼ã‚±ãƒ³ã‚¹ã‚’ã€æ°´éš›ã§æ£è¦åŒ–ã™ã‚‹ã¨ã„ã†å‡¦ç†ã‚’徹底ã™ã‚‹ã®ãŒä¸€ç•ªã‹ã¨æ€ã„ã¾ã™ã€‚ 例ãˆã° Ruby ã®å ´åˆã€ä¸æ£ãª UTF-8 コードを検出ã™ã‚‹æœ€ã‚‚ç°¡å˜ãªæ–¹æ³•ã¯ã€ String#unpack を使ã£ã¦ UCS ã¸å¤‰æ›ã—ã¦ã¿ã‚‹ã“ã¨ã§ã™ï¼ˆæ˜¨æ—¥ã®è¨˜äº‹ã¸ã® kazutanaka ã•ã‚“ã‹ã‚‰ã®ã¯ã¦ã¶ã‚³ãƒ¡ãƒ³ãƒˆã«ã¦ã€ iconv ã§ã‚‚åŒæ§˜ãªã“
Cookie Monster襲æ¥ï¼ 戦ãˆã€æ˜Ÿé‡Žå› − ï¼ IT
星野å›ã®è¶£å‘³ã®1ã¤ã§ã‚ã‚‹Flashゲーム制作。ã¨ã“ã‚ãŒè‡ªä½œã‚²ãƒ¼ãƒ ã«æ¬ 陥ãŒã‚ã‚Šã€å…¨é¢çš„ãªä¿®æ£ãŒå¿…è¦ãªã“ã¨ãŒç™ºè¦šã—ãŸã€‚月曜日ã€æ€ã„ã£ãりブルーãªçŠ¶æ…‹ã§å‡ºç¤¾ã—ã¦ãã‚‹ã¨ã€Web管ç†ã‚·ã‚¹ãƒ†ãƒ ã«æ–°ãŸãªãƒˆãƒ©ãƒ–ル発生？ 町田ã•ã‚“　「ããˆã€æ˜Ÿé‡Žå›ã€ 星野å›ã€€ã€Œã‚ã€ç”ºç”°ã•ã‚“。ã©ã†ã‹ã—ãŸã‚“ã§ã™ã‹ï¼Ÿã€ 町田ã•ã‚“　「Web管ç†ãƒ„ールã£ã¦ã€ä½•ã‹ã„ã˜ã£ãŸï¼Ÿã€ 星野å›ã€€ã€Œãˆâ€¦â€¦ã€ç‰¹ã«ä½•ã‚‚ã—ã¦ãªã„ã§ã™ã‘ã©â€¦â€¦ã€‚何ã‹å¤‰ã§ã™ã‹ï¼Ÿã€ 町田ã•ã‚“　「ã¾ã‚ã€ã„ã„ã‹ã‚‰ã¡ã‚‡ã£ã¨æ¥ã¦ã‚ˆã€ ã¡ã‚‡ã£ã¨ä¸æ©Ÿå«Œãã†ãªç”ºç”°ã•ã‚“。星野å›ã¯ã€ä½•ã‹æ€’らã›ã‚‹ã‚ˆã†ãªã“ã¨ã§ã‚‚ã—ã§ã‹ã—ãŸã®ã‹ã¨ãƒ‰ã‚ドã‚ã—ãªãŒã‚‰ã¤ã„ã¦è¡Œã£ãŸã€‚ 町田ã•ã‚“　「ã“ã‚Œãªã‚“ã ã‘ã©ã•ã。昨日ã¾ã§ä½¿ãˆã¦ãŸã®ã«ã€ãªã‚“ã‹ãƒã‚°ã‚¤ãƒ³ã§ããªããªã£ã¡ã‚ƒã£ãŸã‚“ã よã……。ã»ã‚‰ã£ã€ 星野å›ã€€ã€Œãˆã€ã¡ã‚‡ã£ã¨è²¸ã—ã¦ã‚‚らã£ã¦ã„ã„ã§ã™ã‹ï¼Ÿã€ 町田ã•ã‚“ã®ä½¿ã£ã¦ã„ãŸWebブラウザを借りã¦è©¦ã—ã¦ã¿ã‚‹ãŒã€ç¢ºã‹ã«ãƒã‚°ã‚¤ãƒ³ã§ããªã„。
ç„¡ç·šLANアクセスãƒã‚¤ãƒ³ãƒˆã®æ©Ÿèƒ½ã‚’強化ã™ã‚‹ãƒ•ã‚¡ãƒ¼ãƒ ウェア「DD-WRTã€
æ—¢å˜ã®ç„¡ç·šLANアクセスãƒã‚¤ãƒ³ãƒˆã‚„ç„¡ç·šLANブãƒãƒ¼ãƒ‰ãƒãƒ³ãƒ‰ãƒ«ãƒ¼ã‚¿ã®ä»£æ›¿ãƒ•ã‚¡ãƒ¼ãƒ ウェアã¨ã—ã¦æ©Ÿèƒ½ã—ã€VPN機能やQoS機能ã€SSHã€Syslogã€Sambaã€SNMPã«ã‚ˆã‚‹ç®¡ç†ã€Telnetã€UPnPã€VLANã€Wake On Lanãªã©ã®æ©Ÿèƒ½ã‚‚利用å¯èƒ½ã«ãªã‚Šã€æš—å·åŒ–ã‚‚WPA/TKIPã€AESã€WPA2ã€RADIUSèªè¨¼ãªã©ãŒå¯èƒ½ã«ãªã‚‹ã¨ã„ã†ã¨ã‚“ã§ã‚‚ãªã„ã‚‚ã®ã§ã™ã€‚ 国内ã§ã¯ãƒãƒƒãƒ•ã‚¡ãƒãƒ¼ã‚„Linksysã®ç„¡ç·šLANアクセスãƒã‚¤ãƒ³ãƒˆã«é©ç”¨ã§ãã¾ã™ã€‚ã¡ã‚ƒã‚“ã¨ãƒ–ラウザ経由ã§ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã§ãるよã†ã«ãªã£ã¦ã„ã‚‹ã®ã§é›£ã—ã„æ“作も必è¦ãªã—。インストールも通常ã®ãƒ•ã‚¡ãƒ¼ãƒ ウェアアップデートã®æ‰‹é †ã¨ã»ã¼åŒã˜ãªã®ã§ã‹ãªã‚Šç°¡å˜ã€‚ 動作ãŒç¢ºèªã•ã‚Œã¦ã„ã‚‹ç„¡ç·šLANアクセスãƒã‚¤ãƒ³ãƒˆã‚‚リスト化ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€æ•°åƒå††ã®ç„¡ç·šLANアクセスãƒã‚¤ãƒ³ãƒˆã‚’数万円クラスã®æ©Ÿèƒ½ã‚’æ載ã—ãŸç„¡ç·šLANアクセスãƒã‚¤ãƒ³ãƒˆã«ã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ã¨ã„ã†ã‚ã‘ã§
「XSS脆弱性ã¯å±é™ºï¼ŒCookieã‚’ç›—ã¾ã‚Œã‚‹ã ã‘ã§ã¯æ¸ˆã¾ãªã„ã€å°‚門家ãŒæ³¨æ„å–šèµ·
「クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング（XSS）脆弱性を悪用ã•ã‚ŒãŸå ´åˆã®è¢«å®³ä¾‹ã¨ã—ã¦ã¯ã€ŽCookieã‚’ç›—ã¾ã‚Œã‚‹ã€ã“ã¨ãŒã‚ˆã挙ã’られる。ã—ã‹ã—，実際ã«ã¯ã‚‚ã£ã¨æ·±åˆ»ãªè¢«å®³ã‚’å—ã‘ã‚‹æã‚ŒãŒã‚る。管ç†è€…や開発者ã¯ãã®å±é™ºæ€§ã‚’å分ã«èªè˜ã—ã¦ï¼Œå¯¾ç–ã‚’æ–½ã™å¿…è¦ãŒã‚ã‚‹ã€â€•â€•ã€‚京セラコミュニケーションシステムã®ã‚»ã‚ュリティ事æ¥éƒ¨ 副事æ¥éƒ¨é•·ã§ã‚る徳丸浩æ°ã¯11月10日，ITproã®å–æã«å¯¾ã—ã¦ï¼ŒXSS脆弱性ã®è„…å¨ã‚’強調ã—ãŸã€‚ ã•ã¾ã–ã¾ãªWebサイト（Webアプリケーション）ã«ãŠã„ã¦ï¼ŒXSS脆弱性ãŒç›¸æ¬¡ã„ã§è¦‹ã¤ã‹ã£ã¦ã„る。ãã®èƒŒæ™¯ã«ã¯ï¼Œé–‹ç™ºè€…ãªã©ã®èªè˜ä¸è¶³ãŒã‚ã‚‹ã¨å¾³ä¸¸æ°ã¯æŒ‡æ‘˜ã™ã‚‹ã€‚「é©åˆ‡ã«å¯¾ç–ã‚’æ–½ã™ã«ã¯ï¼ŒXSS脆弱性ã®ãƒªã‚¹ã‚¯ã‚’把æ¡ã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã€ï¼ˆå¾³ä¸¸æ°ï¼‰ã€‚ã—ã‹ã—ãªãŒã‚‰ï¼Œå®Ÿéš›ã«ã¯ï¼ŒXSS脆弱性ã®ãƒªã‚¹ã‚¯ã‚’éŽå°è©•ä¾¡ã—ã¦ã„るケースãŒå°‘ãªããªã„ã¨ã„ã†ã€‚ 例ãˆã°ï¼Œã€Œï¼ˆè‡ªåˆ†ãŸã¡ãŒé‹å–¶ã—ã¦ã„る）æºå¸¯é›»è©±å‘ã‘サイトã§ã¯ï¼ˆæºå¸¯é›»è©±ä¸Šã§
WebAppSec - WebAppSec Wiki - XSSã®å®Ÿä¾‹
data スã‚ーマを使ã£ãŸã‚¹ã‚¯ãƒªãƒ—トã®å®Ÿè¡Œ †data スã‚ーマã¯ã€ç”»åƒã‚„IFRAMEãªã©ã®ãƒ‡ãƒ¼ã‚¿ã‚’HTMLä¸ã«åŸ‹ã‚込んã§ä½¿ç”¨ã™ã‚‹ãŸã‚ã®æ–¹æ³•ã§ã€RFC2397ã§å®šç¾©ã•ã‚Œã¦ã„ã¾ã™ã€‚複数ã®Webメールã«ã¦ã“れを使用ã—ã¦ã‚¹ã‚¯ãƒªãƒ—トã®å®Ÿè¡ŒãŒå¯èƒ½ãªè„†å¼±æ€§ãŒã‚ã‚Šã¾ã—ãŸã€‚ <iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgiZGF0YToiK2RvY3VtZW50LmNvb2tpZSk7PC9zY3JpcHQ+'></iframe> <img src='data:text/html;base64,PHNjcmlwdD5hbGVydCgiZGF0YToiK2RvY3VtZW50LmNvb2tpZSk7PC9zY3JpcHQ+'> 多ãã®Webアプリケーションã§ã¯ã€http ã‚‚ã—ã㯠https スã‚ーマã®URIã®ã¿ã‚’入力値ã¨ã—ã¦è¨±å¯ã™ã‚Œã°å分ã ã¨
NHKã¨ãƒªãƒ‹ã‚¢ã¨åŽŸç™ºã®é–¢ä¿‚。- ã‚»ã‚ュリティホール memo
Security Watch ã•ã‚“ãŒåº—ã˜ã¾ã„ã•ã‚Œã¦ã—ã¾ã£ãŸã®ã§ã€ 個人ã§è¿½ã„ã‹ã‘ã¦ã¿ã‚‹ãƒ†ã‚¹ãƒˆã§ã™ã€‚ 備忘録ã¨ã—ã¦æ›¸ã„ã¦ãŠãã¤ã‚‚ã‚Šãªã®ã§ã€ Security Watch ã•ã‚“ã®ã‚ˆã†ãªè©³ç´°ãªã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 基本的ãªã‚¿ãƒ¼ã‚²ãƒƒãƒˆã¯ UNIXã€Windowsã€Mac OS (priority é †) ã¨ã—ã¾ã™ã€‚ ã¾ãŸã€ã“ã®ãƒšãƒ¼ã‚¸ã®å†…容ã¯ã©ã®ãƒšãƒ¼ã‚¸ã«ã‚‚増ã—ã¦ç„¡ä¿è¨¼ã§ã‚ã‚‹ã“ã¨ã‚’宣言ã—ã¦ãŠãã¾ã™ã€‚å…¨ã¦ã®æƒ…å ±ãŒé›†ã¾ã£ã¦ã„ã‚‹ã‚ã‘ã‚‚ã‚ã‚Šã¾ã›ã‚“。 ã“ã“ã«è¼‰ã›ã‚‹æƒ…å ±ã«ã¤ã„ã¦ã¯ã€å¯èƒ½ãªé™ã‚Š 1 æ¬¡æƒ…å ±æºã¸ã®ãƒªãƒ³ã‚¯ã‚’作æˆã—ã¦ãŠãã¾ã™ã€‚ å„自㧠1 æ¬¡æƒ…å ±æºã®å†…容を確èªã—ã¦ãã ã•ã„。 ã“ã®ãƒšãƒ¼ã‚¸ã®å†…容をãã‚Œãれも鵜飲ã¿ã«ã—ãªã„よã†ã«ã€‚ é–“é•ã„を発見ã•ã‚ŒãŸæ–¹ã€è¨˜è¼‰ã•ã‚Œã¦ã„ãªã„æƒ…å ±ã‚’ã”å˜çŸ¥ã®æ–¹ã€ãœã²ãŠã—ãˆã¦ãã ã•ã„。よã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ ã“ã®ãƒšãƒ¼ã‚¸ã®æƒ…å ±ã‚’åˆ©ç”¨ã•ã‚Œã‚‹å‰ã«ã€æ³¨æ„書ãã‚’ãŠèªã¿ãã ã•ã„。
最近ã®glibcã§ã¯atexit関数やjmp_bufã‚’ç‹™ã£ãŸæ”»æ’ƒã¯åŠ¹ã‹ãªã„ (PTR_MANGLE) - memologue
å°ãƒã‚¿ã€‚MSã®ä¸ã®äººã®blogã‚’ãªã‚“ã¨ãªã眺ã‚ã¦ã„ãŸã‚‰ã€ Address Space Layout Randomization in Windows Vista - Function Pointer Obfuscation http://blogs.msdn.com/michael_howard/archive/2006/05/26/608315.aspx Protecting against Pointer Subterfuge http://blogs.msdn.com/michael_howard/archive/2006/01/30/520200.aspx ã¨ã„ã†è¨˜äº‹ãŒã‚ã‚Šã¾ã—ãŸã€‚è¦ç´„ã™ã‚‹ã¨ã€ã€Œé•·ç”Ÿãã™ã‚‹ãƒã‚¤ãƒ³ã‚¿ï¼ˆç‰¹ã«é–¢æ•°ãƒã‚¤ãƒ³ã‚¿ï¼‰ã¯æ‚ªç”¨ã•ã‚Œã‚„ã™ã„ã®ã§ã€å€¤ã‚’ç´ ã®ã¾ã¾æ ¼ç´ã—ãªã„ã»ã†ãŒã‚ˆã„ã€ã¨ã„ã†è©±ã§ã™ã€‚長生ããªãƒã‚¤ãƒ³ã‚¿ã¨ã„ã†ã®ã¯ã€ atexit関数ã§ç™»éŒ²ã•ã‚ŒãŸé–¢æ•°ã¸ã®ãƒã‚¤ãƒ³ã‚¿ (プãƒ
XSS - 表示系パラメータã«å˜åœ¨ã™ã‚‹ç›²ç‚¹ :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®æ™‚é–“ã§ã™ï¼ XSSã¨ã„ã†ã¨â€¦ï¼ ã¾ã£ã•ãã«æ€ã„ã¤ãã®ãŒã€å…¥åŠ›ãƒ‡ãƒ¼ã‚¿é€ä¿¡ → 確èªè¡¨ç¤ºã®éƒ¨åˆ†ã§ã®ç„¡å®³åŒ–æ¼ã‚Œã§ã™ã‚ˆãï¼ ãŸã¨ãˆã°ã“ã‚“ãªæ„Ÿã˜ã®ãƒ•ã‚©ãƒ¼ãƒ ã‹ã‚‰å—ã‘å–ã£ãŸãƒ‘ラメータを〠確èªã¨ã—ã¦è¡¨ç¤ºã™ã‚‹ãƒšãƒ¼ã‚¸ã¨ã‹ï¼ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ↠「ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼ã€ã‚’入力 本文：<input type="text" name="body"> ↠「ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼<script>alert(1)</script>ã€ã‚’入力 </form> (確èª) <p>ã“ã®å†…容ã§ç™»éŒ²ã—ã¦ã„ã„？</p> <p> タイトル： ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼<br> 本文： ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼<script>alert
Ajaxã®ç‰¹å¾´ã«æ½œã‚€ãƒªã‚¹ã‚¯ã‚’サンプルアプリã§ç¢ºèªã—よㆠ― ï¼ IT
第1回 Ajax技術ã®ç›®ã«è¦‹ãˆãªã„通信内容をã®ãžã„ã¦ã¿ã‚ˆã†ã§ã¯ã€Ajaxã®æŠ€è¡“背景を解説ã—ã¾ã—ãŸã€‚今回ã¯ã€ã€Œã‚»ã‚ュリティã€ã¨ã„ã†è¦³ç‚¹ã§Ajaxを見ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ 2回目ã®ä»Šå›žã¯ã€éžå¸¸ã«å¹…広ãã€å¥¥ãŒæ·±ã„「Ajaxã®ç‰¹å¾´ã«æ½œã‚€ã‚»ã‚ュリティリスクã€ã‚’ã€å®Ÿéš›ã®ã‚µãƒ³ãƒ—ルアプリケーションã®é€šä¿¡ã‚„ã€ãƒžã‚¦ã‚¹ã®å‹•ãã‚’å‹•ç”»ã§è¦‹ãªãŒã‚‰ã€ç†è§£ã—ã¾ã—ょã†ã€‚スパイウェアやã‚ーãƒã‚¬ãƒ¼ã¸ã®åŸºæœ¬çš„ãªå¯¾ç–も解説ã—ã¾ã™ã€‚ 通常ã®Webアプリã¨ç•°ãªã‚‹Ajaxã®ç‰¹å¾´ã«æ½œã‚€ãƒªã‚¹ã‚¯ 「Ajaxã®ã‚»ã‚ュリティã€ã¨ã„ããªã‚Šã„ã£ã¦ã‚‚ã€ã€ŽAjaxã¨ã¯ã„ãˆã€å˜ãªã‚‹Webブラウザã§å‹•ä½œã™ã‚‹ã‚¢ãƒ—リケーションãªã®ã ã‹ã‚‰ã€ã“ã‚Œã¾ã§ã®Webアプリケーションã®ã‚»ã‚ュリティã¨ã‚ã¾ã‚Šå¤‰ã‚らãªã„ã®ã§ã¯ï¼Ÿã€ã¨äºˆæƒ³ã•ã‚Œã‚‹æ–¹ã‚‚多ã„ã§ã—ょã†ã€‚確ã‹ã«ã€Webアプリケーションã¨ã—ã¦æ³¨æ„ã™ã¹ãã‚»ã‚ュリティã®ãƒã‚¤ãƒ³ãƒˆã¯ã€Ajaxã«ãŠã„ã¦ã‚‚共通ã—ã¦å½“ã¦ã¯ã¾ã‚‹ã¨è€ƒãˆã¦å•é¡Œã‚
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://tech.yappo.jp/demo/newservice.html
Bugtraq
{{#tags}}- {{label}}
{{/tags}}