ã‚»ã‚ュリティ専門家ã€ã€ŒiPhoneã€å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰2件を発表--è¨è¨ˆã«æ·±åˆ»ãªå•é¡Œã¨æŒ‡æ‘˜Independent Security Evaluators（ISE）ã®ç ”究者らãŒã€ç‰¹åˆ¥ã«ä½œæˆã•ã‚ŒãŸã‚¦ã‚§ãƒ–ページを「Apple iPhoneã€ãŒã€ŒSafariã€ã‚’使ã£ã¦é–‹ãã¨ãã®æ‰‹æ³•ã‚’悪用ã—ãŸã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã‚³ãƒ¼ãƒ‰ã‚’å°‘ãªãã¨ã‚‚2件発表ã—ãŸã€‚脆弱性ã®æ£ç¢ºãªè©³ç´°ã«ã¤ã„ã¦ã¯ã€æ¥é€±æœ«ãƒãƒãƒ€å·žãƒ©ã‚¹ãƒ™ã‚¬ã‚¹ã§é–‹å‚¬ã•ã‚Œã‚‹Black Hatカンファレンスã®ãƒ—レゼンテーションã§æ˜Žã‚‰ã‹ã«ãªã‚‹ã€‚ã ãŒã€æ¦‚è¦ã®ä¸€éƒ¨ã‚’以下ã«ç´¹ä»‹ã™ã‚‹ã€‚ ISEã®ç ”究者Charlie Millerã€Jake Honoroffã€Joshua Masonã®å„æ°ã¯ã€Black Hatプレゼンテーションã®ç´ 案ã§ã€ã€ŒiPhoneã«ã¯ã€ã‚»ã‚ュリティ関連ã®è¨è¨ˆã¨ã‚¤ãƒ³ãƒ—リメンテーションã«æ·±åˆ»ãªå•é¡ŒãŒã‚ã‚‹ã€ã¨æŒ‡æ‘˜ã—ã€å¤§åŠã®ãƒ—ãƒã‚»ã‚¹ãŒç®¡ç†è€…権é™ã§å®Ÿè¡Œã•ã‚Œã‚‹ç‚¹ã‚’指摘ã—ãŸã€‚ã•ã‚‰ã«ã€iPhoneã«æ載ã•ã‚Œã‚‹ã‚«ã‚¹ã‚¿ãƒ OSã¯ã‚¢ãƒ‰ãƒ¬ã‚¹ã®ãƒ©ãƒ³ãƒ€ãƒ 化もéžå®Ÿè¡Œãƒ’ープも採用ã—ã¦
Masato Kinugawa Security Blog: ブラウザã®XSSä¿è·æ©Ÿèƒ½ã‚’ãƒã‚¤ãƒ‘スã™ã‚‹
{{#tags}}- {{label}}
{{/tags}}