(閉じる)

はてなブックマーク > コンピュータ・IT > hoshikuzu | star_dust の書斎 - 続報：IE：新手法C...

hoshikuzu | star_dust の書斎 - 続報：IE：新手法CSSXSS、Google Desktopの情報が盗まれる恐れ…というかGoogleばかりでないです、ヤバイのは、こりゃ【さらに】参りましたね。

d:id:hoshikuzu

タグ :

コンピュータ・IT 14 users このエントリーをはてなブックマークに追加

hoshikuzu | star_dust の書斎 - 続報：IE：新手法CSSXSS、Google Desktopの情報が盗まれる恐れ…というかGoogleばかりでないです、ヤバイのは、こりゃ【さらに】参りましたね。

2006/02/02追記以前書いた下記にてJavaScript切っておけば大丈夫では？と希望的観測を書きましたが、それだけでは危険だという予測もあります。ActiveX control　を併せてオフにするべきです。詳しくは、http://d.hatena.ne.jp/hoshikuzu/20051204/ で。追記終わり12/9追記：【重要】です。cleemyさんによる検証で凄いことがわかりました。UNICODE系列とANSI系列とのアレにちょい似ていたりする感想を持ちました。引用させて頂きます。clee... > このページを見る

最終更新時間: 2005年12月09日23時49分
▼ブログで紹介する

みんなのブックマーク 人気（0） 新着

  • fuba fuba , , ,
    "攻撃用HTMLがUTF-8で記述されてて @import先がShift_JISの場合は、 { が全く無いテキストでも、「ボ」や「マ」などの 7B, 7D を含む文字があれば読み出せてしまいました" ますますグロい 2005/12/11
  • cubed-l cubed-l
    CSSXSSでIEもうだめぽ 2005/12/10
  • h-sbt h-sbt , ,
    ぐえー…。 2005/12/10

はてなブックマークを使ってみる(無料)
はてなブックマークって？
はてなブックマークはオンラインでブックマークを管理・共有できる無料サービス。自宅、職場、外出先、どこからでも同じブックマークにアクセスできます。ユーザーはみんなでブックマークを共有して効率良く情報収集しています。あなたもはてなブックマークを始めてみませんか?

このエントリーを含む日記（1）