Masato Kinugawa Security Blog: jQuery Mobile 1.2 Beta未満は読み込んでいるだけでXSS脆弱性を作ります

(2012/9/25 最後に重要な追記があります。 ) jQuery Mobile 1.2 Betaがさきほどリリースされたようです。 タイトルの通り、それに満たないバージョンのjQuery Mobileには読み込んでいるだけでXSS脆弱性を作ってしまう問題があります。お使いの方はアップデートをお勧めします。 jQuery Mobile 1.2 Beta Released | jQuery Mobile http://jquerymobile.com/blog/2012/09/05/jquery-mobile-1-2-beta-released/ 以前の記事で触れた、一部のブラウザのlocation.hrefの挙動に絡むXSSが修正されています。 以下の件とは別の修正であることに注意してください。 jQuery MobileのXSSについての解説 - 金利0無利息キャッシング – キャッシ

[dekirukana_hate]

[

[mi1kman]

どうでもいい話だけど件名の日本語がカタコトに見えてくる

[Barak]

https://github.com/jquery/jquery-mobile/issues/4787

[tmatsuu]

Androidは4.1未満、Safari Mobileは現時点での最新版でもXSS可能なので、メインターゲットが実質すべて影響。絶対にバージョンアップさせなはれ。

[raimon49]

location.hrefインジェクション

[teppeis]

Safariの件

[teramako]

Safariのアレかしら // ←古いwebkit全般だそうな

[hiroyukim]

アップデートしないと(´・ω・｀)

[ockeghem]

『jQuery Mobile 1.2 Betaがさきほどリリース…それに満たないバージョンのjQuery Mobileには読み込んでいるだけでXSS脆弱性を作ってしまう』

[zz_sexy]

なにそれ。おいおい。

[efcl]

location.hrefと@付きURLを使ったXSSが修正された