Masato Kinugawa Security Blog: CVE-2014-0491: AS2の関数に存在したjar:を通じたXSS
これは、2013年11月8日に報告し、 2014年1月のアップデートで修正された、AS2の普通JavaScriptが実行できるべきでない複数の関数で、JavaScriptを実行できた問題です。 https://helpx.adobe.com/security/products/flash-player/apsb14-02.html These updates resolve a vulnerability that could be used to bypass Flash Player security protections (CVE-2014-0491). FlashのnavigateToURLに指定するURLで、jar:というプロトコルをURLの先頭につけると、セキュリティ制限を突破できてしまうことが、 Soroush Dalili氏によって公開されていました。( https://
FlashTracer – Get this Extension for 🦊 Firefox (ja)
While running any .swf Flash file in your browser you can see all the output generated by the "trace" flash functions in this sidebar component. You *NEED* the flash player debug version to run this extension correctly, see http://www.adobe.com/support/flashplayer/downloads.html P.S. If you're running the new 9,0,28 Flash plugin probably you noticed this extension won't work anymore. Adobe changed
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
