â– - hoshikuzu | star_dust ã®æ›¸æ–Žâ– InternetExplorerã®ã„ã‚ゆるCSSXSS脆弱性ã¨ï¼”月度ã®ã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã«ã¤ã„ã¦(ãã®ï¼’) 20060429追記： 4月度更新を行ã£ãŸå¾Œã®IEã«å˜åœ¨ã™ã‚‹CSSXSS脆弱性をã¤ã„ãŸå®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ãŒ4/28以後ã«æŸæ‰€ã§å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ 追記終ã‚ã‚Š ４月度ã®ã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã‚’é©ç”¨ã—ã¦ã‚‚ã€ã„ã‚ゆるCSSXSS脆弱性ã¯FIXã•ã‚Œã¦ã„ãªã„ã“ã¨ã‚’確èªã„ãŸã—ã¾ã—ãŸã€‚ 最近ã¾ã§æµé€šã—ã¦ãŸå„種CSSXSS脆弱性ã®å„種実証コードã¯ã€4月度ã®ã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã®é©ç”¨å¾Œã€ç„¡åŠ¹ã«ãªã£ã¦ã„るよã†ã§ã™ã€‚JavaScriptã§cssTextã‚’ãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã™ã‚‹ã¨å¤–部サイトã®ã‚¹ã‚¿ã‚¤ãƒ«ã‚·ãƒ¼ãƒˆãªã‚‰ã°ã€Œã‚¢ã‚¯ã‚»ã‚¹ãŒæ‹’å¦ã•ã‚Œã¾ã—ãŸã€ã¨ã„ã†ã‚¨ãƒ©ãƒ¼ã«ãªã‚‹ã‹ã‚‰ã§ã™ã€‚ã„ã£ã‘ん一安心ã®ã‚ˆã†ã«æ„Ÿã˜ã‚‰ã‚Œã¾ã™ã€‚ ã—ã‹ã—ç¾æ™‚点ã§ã¯ã€Microsoft社ã¨ã—ã¦ã¯ã€ã„ã‚ゆるCSSXSS脆弱性(CVE-2005-408
CSSXSSを改良ã—ãŸï¼Ÿæ‰‹æ³•ã§mixiã®post_keyを抜ãå–るデモを作りã¾ã—㟠- ?D of K:
NVD - CVE-2005-4089
CVE - CVE-2005-4089
MSDN ホームページ
CSSクãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§ã€ŒCSSXSSã€ã¨ã¯ ― ï¼ IT
HotFix Report BBS（HFRBBS）終了ã®ãŠçŸ¥ã‚‰ã› ï¼ HotFix Report
{{#tags}}- {{label}}
{{/tags}}