タグ

はせがわようすけとネットエージェントに関するmi1kmanのブックマーク (2)

  • FirefoxのWeb Workersにおける脆弱性について

    2010/07/23 コース:元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 FirefoxのWeb Workersにおける脆弱性について みなさん、こんにちは。ネットエージェント株式会社 研究開発部の長谷川です。 今週の水曜日に Mozilla Firefox 3.6.7 がリリースされましたが、このバージョンには私が発見した脆弱性(*1)の修正が含まれています。今日はその内容について説明したいと思います。 (*1) MFSA 2010-42: Web ワーカーの importScripts を通じたクロスサイトデータ漏えい ----- ■概要 Mozilla Firefox 3.6.4 および 3.6.6 において、Web Workers と

    mi1kman
    mi1kman 2010/07/28
    「発見に際して技術的な難易度というのは全くありませんが、(略)様々な新機能と、(略)旧来から存在する機能を組み合わせることで新たに脆弱性を作り出す、いわば『ひらめき』のような能力が必要となります。」
  • 私がセキュリティの世界に挑戦した理由 ~はせがわようすけ~

    2010/07/02 コース:元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 私がセキュリティの世界に挑戦した理由 ~はせがわようすけ~ みなさんはじめまして、ネットエージェント株式会社、研究開発部の長谷川陽介(はせがわようすけ)と申します。 このたび、ネットエージェント株式会社の公式ブログをスタートすることとなりました。当ブログでは、当社のエンジニアが日々研究している内容を中心に、セキュリティに関連する様々なトピックを取り上げていきたいと思います。どうぞよろしくお願いします。 さて、第1回目は自己紹介も兼ねて、なぜ私がこの会社で働くことになったのかをお話したいと思います。 ----- 私は2008年1月からネットエージェントという会社で働いていま

  • 1