2006年はIEが安全に使えた日はまだ0日!?

(Last Updated On: 2018年8月14日)【追記】 他のWindows XP+IE6の最新環境で試してみました。 ダウンロードした.htmファイルを開いてJavaScriptが実行されてもクッキーは表示されませんでした。表示しなかった環境はほとんど何も触っていない状態のWindows XP+IE6環境です。クッキーを表示するのは普段使っているノートPCのWinXP+IE6最新環境です。何か原因があるはずですが今のところ動作の違いの原因は分かっていません。参考までにIE関連で何が入っているかというと -Google Toolbar (page rank付き） -Norton Internet Security -Java（JRE1.5） が入っています。これらはクッキーを表示しないPCの環境には入っていません。少なくとも手元の環境では脆弱性が再現するWinXP PC1台と再現

[rhosoi]

IEの.htmファイルダウンロード時のXSS脆弱性の話。クリティカルだけど、webアプリ側で対処するなんて悲しすぎる・・