« 安全な JSON, 危険な JSON (Cross-site Including?) | メイン | JSONP - データ提供者側のセキュリティについて » 2007年01月10日 E4X-XSS 脆弱性について Firefox でサポートされている JavaScript 拡張 E4X (ECMA-357) では、JavaScript 内に XML とほぼ同様のマークアップ言語を記述できるようになっています。しかし、マークアップ言語の解釈にはいくつかの違いがあり、この点をついたクロスサイトスクリプテ... > このページを見る
最終更新時間:
2007年01月10日14時00分
みんなのブックマーク 人気(0) 新着
- 対策もあり
- FireFoxの脆弱性???
- ↓はせがわさんがE4Xに興味をもたれたようです。ガクガクブルブル
- Kazuho@Cybozu Labs: E4X-XSS 脆弱性について
- Firefox でサポートされている JavaScript 拡張 E4X (ECMA-357) では、JavaScript 内に XML とほぼ同様のマークアップ言語を記述できる / E4X 解釈処理に脆弱性がある
- FirefoxでサポートされているJavaScript拡張E4Xを利用したクロスサイトスクリプティング攻撃の可能性。
- Firefox でサポートされている JavaScript 拡張 E4XのXSS可能性
- FirefoxでサポートされているJavaScript拡張、E4Xの脆弱性。








