Internet Explorerの「スクリプトによる貼り付け処理」機能の能力を検証する

2001年11月5日 作成 2001年11月11日 追記： 「関連」の3番目の項目 目次 概要 検証実験 脅威 Microsoftの公式見解 クリップボードの盗聴を防止する設定 関連 FAQ 概要 MicrosoftのWebブラウザ「Internet Explorer」（以下「IE」と略す）には、 「スクリプトによる貼り付け」という名の機能があります。これは、 「JScript」（JavaScriptをMicrosoftが独自拡張した言語の名称）の 独自機能のひとつで、 var str = clipboardData.getData("Text"); という一文で、 システムのクリップボードの中身を取り出せる機能です。 これは、おそらく、Web上のサービスでカット&ペースト機能をJScriptで 実現するために用意された機能と考えられます。 しかし、この機能が悪用されると、 悪意のあるペー

[bangbangshoot]

ひええ...

[webmarksjp]

!資料

[sankaseki]

Internet Explorerの「スクリプトによる貼り付け処理」機能の能力を検証する

[atopiccat]

標題どおり、IEでクリップボードの内容がサーバから取得できることについて。

[taniguchitomoya]

クリップボード続報

[secondlife]

clipboardData.getData("Text"); って未だにできたんだ。

[yuco]

指示に従ってオフにしておいた。

[nilab]

Internet Explorerの「スクリプトによる貼り付け処理」機能の能力を検証する : clipboardData.getData:クリップボードの中身を取り出せる機能

[wiateria]

「仕様」なのでしようがない

[Sampo]

しかもセキュリティーホールではなく意図された設計だと

[nak2k]

クリップボードの中身は自動送信可能。（ゾーン設定で危険なサイトは不許可にしたほうがよさそう）

[uemu]

「悪意のあるページを訪れただけでクリップボードの中身を盗み見られることになります」　IEは使ってはいけ

[typester]

おーおー、こりゃやべー