HTMLã®scriptタグ内ã«ãƒ‡ãƒ¼ã‚¿ã‚’埋ã‚込む際ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«æ›¸ã„㟠- blog.nomadscafe.jp追記 CPANリリースã—ã¾ã—㟠http://search.cpan.org/dist/JavaScript-Value-Escape/ /追記 malaã•ã‚“ã®ã€ŒHTMLã®scriptタグ内ã«å‡ºåŠ›ã•ã‚Œã‚‹JavaScriptã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã«èµ·å› ã™ã‚‹XSSãŒã¨ã¦ã‚‚多ã„件ã«ã¤ã„ã¦ã€ã«ã¡ã‚‡ã‚ã£ã¨ã§ã¦ã„ã‚‹gistã®ã‚³ãƒ¼ãƒ‰ã‚’モジュールã«ã—ã¾ã—ãŸã€‚ JavaScript::Value::Escape - https://github.com/kazeburo/JavaScript-Value-Escape JavaScript::Value::Escapã¯HTMLã®scriptタグ内ã«ãƒ‡ãƒ¼ã‚¿ã‚’埋ã‚込む際ã«ã€å°‘々éŽå‰°ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã‚’è¡Œã†ã‚‚ã®ã§ã™ã€‚ã“ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã§ã¯q!â€!, q!’!, q!&!, q!>!, q!<!, q!/!, q!\!, qq!\r! 㨠qq!\n! ã‚’\u00xxãªã©ã«å¤‰æ›ã—ã¾
Kazuho@Cybozu Labs: String::Filter ã£ã¦ã„ã†ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«æ›¸ã„㟠- 続: (Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦
CGI-IDS-1.0217
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
å …ç‰¢ãªãƒ‘スワードを強制ã™ã‚‹ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ - æ—¥å‘å¤ç‰¹æ®Šå¿œæ´éƒ¨éšŠ
{{#tags}}- {{label}}
{{/tags}}