ISO-2022-JPã®è‡ªå‹•åˆ¤å®šã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)サマリ ISO-2022-JPã¨ã„ã†æ–‡å—エンコーディングã®è‡ªå‹•åˆ¤å®šã‚’悪用ã—ãŸã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)攻撃ã«ã¤ã„ã¦èª¬æ˜Žã™ã‚‹ã€‚ã“ã‚Œã¯ã€æ–‡å—エンコーディングをé©åˆ‡ã«æŒ‡å®šã—ã¦ã„ãªã„ウェブコンテンツã«å¯¾ã—ã¦ã€æ–‡å—エンコーディングをISO-2022-JPã¨èª¤èªã•ã›ã‚‹ã“ã¨ã§ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ãŒå††è¨˜å·ã¨è§£é‡ˆã•ã‚Œã‚‹ã“ã¨ã«ã‚ˆã‚Šã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã‚’回é¿ã™ã‚‹æ”»æ’ƒã§ã‚る。本稿ã§ç´¹ä»‹ã™ã‚‹æ”»æ’ƒã¯ã€å¾“æ¥ã‹ã‚‰ã®ã‚»ã‚ュリティベストプラクティスã§ã‚る「文å—エンコーディングã®æ˜Žç¤ºã€ã«å¾“ã£ã¦ã„ã‚Œã°å½±éŸ¿ã‚’å—ã‘ã‚‹ã“ã¨ã¯ãªã„。 ã¯ã˜ã‚㫠クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã¨ã—ã¦ã€è¨˜å·æ–‡å—ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã«åŠ ãˆã¦ã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®æ–‡å—エンコーディングをレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã‚„metaã‚¿ã‚°ã§æ˜Žç¤ºã—ã¾ã—ょã†ã¨è¨€ã‚ã‚Œã¦ãã¾ã—ãŸï¼ˆå‚照）。ãã®èƒŒæ™¯ã¨ã—ã¦ã€UTF-7ã¨ã„ã†æ–‡å—エンコーディングを悪用ã—ãŸXSSã®å˜åœ¨ãŒã‚ã‚Šã¾ã—ãŸã€‚ã“ã®æ”»æ’ƒã«ã¤ã„ã¦ã¯ä»¥ä¸‹
「ä¸è¯ã‚¦ã‚§ãƒ–カメラã€ã®ã‚»ã‚ュリティã«ã¤ã„㦠- 黒林檎ã®ãŠéƒ¨å±‹â™¬
SSL ã§æš—å·åŒ–ã—ã¦ã‚‚ Cookie 㧠secure 属性を指定ã—ãªã„ã¨ç›—è´ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œãªã„
http://notice.nicovideo.jp/ni046768.htmlã§è‡ªç¤¾ã‹ã‚‰ã®æµå‡ºã§ã¯ãªã„ã¨æ–定ã§ãã‚‹ç†ç”±ã¯ãªã‚“ã§ã™ã‹ï¼Ÿã“ã†ã„ã†ã®ã„ã‚ã‚“ãªã‚µãƒ¼ãƒ“スã§ã¿ã¦ãã¾ã—ãŸãŒã€æµå‡ºã‚’éš è”½ã—ã¦ä»–人ã®ã›ã„ã«ã—ã¦ã„ã‚‹æ°—ãŒã—ã¦ãªã‚Šã¾ã›ã‚“。 | ask.fmhttps://ask.fm/tokumaru
ã‚»ã‚ュリティ診æ–・検査ã®GMOサイãƒãƒ¼ã‚»ã‚ュリティ byイエラエ
VPN Gate ã«å¯¾ã™ã‚‹å¤–国ã‹ã‚‰ã®å¦¨å®³æ´»å‹•ã¨å¯¾æŠ—ç–ã¨ã—ã¦ã®ã‚ªãƒ¼ãƒ—ンソース化ã«ã¤ã„㦠| 2013-08-23 - ç™» 大éŠï¼ ç‘波大å¦å¤§å¦é™¢ã‚³ãƒ³ãƒ”ュータサイエンス専攻㮠SoftEther VPN 日記
OpenID 2.0ã®ä¸€éƒ¨å®Ÿè£…ã«è„†å¼±æ€§ã€ãã®è©³ç´°ã¨å¯¾ç–ã¨ã¯
Masato Kinugawa Security Blog: Flash動画プレイヤー「ãµã‚‰ã ã‚“ã™ã€ã«å˜åœ¨ã—ãŸXSSã‹ã‚‰å¦ã¶ã€Flashã®XSS3パターン
Moxie Marlinspike >> Software >> sslstrip
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 「ウイルス作æˆç½ªã€ã¨å²¡å´Žå›³æ›¸é¤¨äº‹ä»¶ï¼ˆæ—¥è¨˜äºˆå®šï¼‰
{{#tags}}- {{label}}
{{/tags}}