タグ

apacheとbrowserに関するshutaroのブックマーク (1)

  • チェックしておきたいぜい弱性情報 <2009.06.10>

    iTunesで提供される“http:”URLである「http://iturnes.apple.com/WebObjects/MZStore.woa/wa/viewArtist?id=1&s=1」にブラウザからアクセスすると,“itms:”で始まるURLに誘導され(図2),iTunesが起動するという仕組みになっています。 QuickTimeでは,細工されたファイル(ムービー,FLC,PSD,PICT,JP2ファイルなど)を開くと,アプリケーションの異常終了や任意のコード実行を伴う可能性があります。QuickTimeの最も深刻なぜい弱性をCVSS(common vulnerability scoring system,共通ぜい弱性評価システム)で示すと,次のようになります。 ぜい弱性そのものの特性を評価する基評価値=9.3 AV:攻撃元区分=ネットワークから攻撃可能 AC:攻撃条件の複雑さ

    チェックしておきたいぜい弱性情報 <2009.06.10>
    shutaro
    shutaro 2009/06/10
    「URLの適切な個所に%20(空白文字)を大量に挿入されると,Firefoxの場合ステータスバーからURL表示があふれ,ドメイン名とWebアプリケーションのプログラム名までしか表示されない可能性があります」とApache httpd.conf再確認
  • 1