ãªãœCSSXSSã«æŠœæœ¬çš„ã«å¯¾ç–ã‚’ã¨ã‚‹ã“ã¨ãŒé›£ã—ã„ã‹ - ã„ã—ãªãŠ! (2006-03-31)_ ãªãœCSSXSSã«æŠœæœ¬çš„ã«å¯¾ç–ã‚’ã¨ã‚‹ã“ã¨ãŒé›£ã—ã„ã‹ CSSXSSã®èª¬æ˜Žã«ã¤ã„ã¦ã€ãã®è„…å¨ã‚’éŽå‰°ã«è¡¨ç¾ã—ã¦ã„る部分ãŒã‚ã‚Šã¾ã—ãŸã€‚ãã®éƒ¨åˆ†ã«ã¤ã„ã¦åŠ ç†è¨‚æ£ã—ã¦ã„ã¾ã™ã€‚ @ 2006/4/3 tociyukiã•ã‚“ã«ã‚ˆã‚‹ã€Œ[web]MSIE ã® CSSXSS 脆弱性ã¨ã¯ä½•ã‹ã€ãŠã‚ˆã³ã€Œ[web]開発者サイドã§ã® CSSXSS 脆弱性対ç–ã€ã«ã¯ã€ã‚ˆã‚Šæ£ç¢ºãªCSSXSS脆弱性ã®å†…容ãŠã‚ˆã³ãã‚Œã«å¯¾ã™ã‚‹ã‚µãƒ¼ãƒãƒ¼ã‚µã‚¤ãƒ‰é–‹ç™ºè€…ã§å¯èƒ½ãªå¯¾ç–ã«ã¤ã„ã¦ç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã®ã§ã€æ˜¯éžãã¡ã‚‰ã‚‚ã”覧ãã ã•ã„。 @ 2006/4/4 今ã¾ã§ã‚‚何度ã‹ã“ã®è¾ºã®è©±ã¯ã‚ã¾ã‚Šå…·ä½“çš„ã§ã¯ãªã書ã„ã¦ããŸã‘ã©ã€ãã‚ãã‚CSSXSSを悪用ã—ãŸã„人ã«ã¯ååˆ†æƒ…å ±ãŒè¡Œã渡ã£ãŸã ã‚ã†ã—ã€å…·ä½“çš„ãªè©±ã‚’書ã„ã¦ã‚‚ã“れ以上å±é™ºãŒå¢—ã™ã¨ã„ã†ã“ã¨ã¯ãªã„ã ã‚ã†ã‹ã‚‰ã€ã¡ã‚‡ã£ã¨å…·ä½“çš„ã«æ›¸ã„ã¦ã¿ã‚‹ã€‚ ã¡ãªã¿ã«ç§è‡ªèº«ã¯ã€CSSXSSã®æ”»æ’ƒã‚³ãƒ¼ãƒ‰ãªã©ã‚’実際ã«è©¦ã—ãŸã‚Šã¨ã„ã£ãŸ
{{#tags}}- {{label}}
{{/tags}}