会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
AS で別ドメインの画像を読み込むときの注意点 - てっく煮ブログ
asActionScript を使って 外部ドメインの画像を読み込むときの注意点を調べてみた。AS3 で調べたけど、AS2 でもセキュリティの機構自体は同じ（だと思う）。読み込み方Loader クラスを使えば外部ドメインの画像をロードできる。 var loader:Loader = new Loader(); var req:URLRequest = new URLRequest("http://www.example.com/sample.gif"); loader.load(req); addChild(loader); 画像形式は PNG、GIF、JPEG のみ。BMP はダメ。アニメーション GIF の場合は１フレーム目しか描画されない。読み込み完了したことを知るためには、contentLoaderInfo プロパティの complete イベントを監視すればよい。ファイルが存在し
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat
悪質なSWFファイルに注意せよ
「Malcrafted SWF Threat in the Wild」より March 10，2009 posted by Ulysses Wang，Security Researcher 当研究所（米ウェブセンスのセキュリティ・ラボ）は，悪質なSWFファイル（Flashの動画ファイル）が新たにまん延していることを確認した（関連記事：Flash Playerに危険な脆弱性，動画ファイルを開くだけで被害の恐れ）。SWFファイルはインターネットで非常に普及しており，多くのWebサイトがリッチ・コンテンツの提供手段として使っている。SWFファイルの多機能性が人気の理由だが，そこに悪者の付け入る隙がある。最近の傾向として，SWFファイルでユーザーのアクセスをリダイレクトする例が増えている（関連記事：悪質なFlashリダイレクタ）。驚いたことに，従来のウイルス対策ソフトはこの問題を全く検出できない。
Flash Playerの最新版を社内に漏れなく確実に展開する方法
Flash Playerの最新版を社内に漏れなく確実に展開する方法 再配布版MSIファイルを活用しグループ ポリシーによりインストール ある企業のシステム管理者から「Flash Playerの起動時ごとに，毎回更新を自動確認する方法を教えてもらったが，もう一歩踏み込んで，Flash Playerを社内で漏れなく確実に更新させる方法はないか？システム管理者側に手間が掛かってもよいので，対処方法をアドバイスしてほしい」と相談を受けました。 前回のコラム「長すぎるFlash Playerの自動更新間隔，“隠し設定”でカスタマイズを」では，「Adobe Flash Player」の自動更新チェックのデフォルトである“30日間ごと”の間隔を，「グローバル通知設定」パネルや，プライバシおよびセキュリティに関する各種設定値を記述する「mms.cfg」ファイルを配置して変更する方法を説明しました。 ただ，
HP，Flashアプリ用のセキュリティ・ツールを無償提供開始
米Hewlett-Packard（HP）は米国時間2009年3月23日，Flash対応Webアプリケーションのセキュリティ確保を支援する無償のオンライン・ツール「HP SWFScan」を発表した。Flash関連の開発者がより安全なアプリケーションを構築できるようにするとしている。 HP SWFScanは，米Adobe Systemsのコンテンツ配信プラットフォーム「Adobe Flash Platform」をベースに開発したアプリケーションをデコンパイルし，静的解析を行って，振る舞いを解釈する。これにより，表面上は分からなかった問題や，従来の動的手段では見つからなかった脆弱性を特定できるという。 悪意のあるハッカーなどから狙われる可能性のある脆弱性をチェックし，機密情報の漏洩，クロスサイト・スクリプティング攻撃，クロスドメインの権限昇格といった問題を招く危険性を排除する。ソースコード内に見
crossdomain.xml と CSRF 脆弱性について - 2nd life (移転しました)
crossdomain.xml を安易に設置すると CSRF 脆弱性を引き起こす可能性があります。というのも、ここ数が月、それなりの数の crossdomain.xml による CSRF 脆弱性を発見し(現在、それらのサイトでは対策がなされています)、まだまだ Web プログラマに脆弱性を引き起こす可能性がある、という考え方が浸透してないんじゃないか、と思ったので。 先月、Life is beautiful: ウェブサービスAPIにおける『成りすまし問題』に関する一考察にも crossdomain.xml について書かれてたのですが、その後もいくつかのサービスで crossdomain.xml を許可ドメインすべてにしているサービスがあったので、注意喚起としてエントリーに書き起こします。 自分も一年半ぐらい前は、crossdomain.xml を許可ドメインすべて ('*') にして設置し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
