Masato Kinugawa Security Blog: CVE-2014-0491: AS2の関数に存在したjar:を通じたXSS
これは、2013年11月8日に報告し、 2014年1月のアップデートで修正された、AS2の普通JavaScriptが実行できるべきでない複数の関数で、JavaScriptを実行できた問題です。 https://helpx.adobe.com/security/products/flash-player/apsb14-02.html These updates resolve a vulnerability that could be used to bypass Flash Player security protections (CVE-2014-0491). FlashのnavigateToURLに指定するURLで、jar:というプロトコルをURLの先頭につけると、セキュリティ制限を突破できてしまうことが、 Soroush Dalili氏によって公開されていました。( https://
FlashでAndroidアプリが作成可能に
2010年秋、国内各社のキャリアが続々とAndroid対応端末を発表しています。これらの端末が普及することにより、日本国内においてもAndroid環境が普及していくことが予想されます。開発者の皆さんの中には、新しいAndroidという環境でのコンテンツ作りへの対応をお考えになっている方も多いことでしょう。今回は、Android環境でのコンテンツ作りの対応の一つの方法として、「Flash」という選択肢についてピックアップしてみましょう。 Adobe Systemsは、2010年10月末に米ロサンゼルスで、現時点での最新技術や今後の予定を発表する一大イベント「Adobe MAX 2010」を開催しました。このイベントにおいてAdobeは、様々な分野でのFlashテクノロジのAndroid対応を発表しました。ブラウザ上で表示されるコンテンツはもちろん、単体のアプリケーションとしてFlashで作成
JavaScriptで比較的本気でお絵描きアプリを作ってみた | fladdict
JavaScriptで結構ガチに、お絵描きツールを作ったみました。推奨ブラウざは、IEとOpera以外。 実装期間はポケモン・ホワイトをやりつつ、トータルで1週間ほど。 今後、人生をFlash, iPhone, HTML のどの方向にリソース配分するか？ということで、実験的にHTMLも触ってみるテスト。やってみたら、結構いける感覚。IEさえ無視すれば。 以下、雑感。 Flash と JSの比較 かつてFlashが持っていた、実行速度という究極のアドバンテージはもはやないに等しいようです。 いままで「指先ツール」のような負荷の高い機能はFlashでも大分辛い機能でしたが、現在のJSでは遜色なく動きます。カラーホイールも全部、リアルタイムに計算してグラデーションを生成していますが、無問題。 こうなると疑問になってくるのは、Flashの優位性。 正直、現在WebにおけるFlashのプレゼンスは大
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
