[B! ie] ockeghemのブックマーク

MS11-099 Internet Explorer 用の累積的なセキュリティ更新プログラムで修正されたXSSの話 - 葉っぱ日記

マイクロソフトセキュリティ情報 MS11-099 - 重要 : Internet Explorer 用の累積的なセキュリティ更新プログラム (2618444) で修正された「Content-Disposition の情報漏えいの脆弱性 - CVE-2011-3404」について書いておきます。 Content-Disposition: attachment をHTTPレスポンスヘッダに指定すると、一般的なブラウザではコンテンツをブラウザ内でいきなり開くのではなく、ローカルディスクへダウンロードすることになります。ところが、MS11-099にて修正された脆弱性を使用すると、罠ページを経由することで Content-Disposition: attachment のついたhtmlを強制的にInternet Explorer内で開くことができたため、例えば Wiki や Web メールの添付ファ

ockeghem 2011/12/20

とても分かりやすい解説ありがとうございます

security
ie

リンク

アメーバーをする時、最近、「インターネットエクスプローラーは、クロスサイトス... - Yahoo!知恵袋

ockeghem 2011/07/25

アメーバのサービスでIEのXSSフィルタが発動するようなんだけど知っている人いますか?

リンク

HTTP ヘッダーに X-Content-Type-Options: nosniff を追加

記事のカテゴリ blogs 使い方 MOM2005 ツール SQL Server 2000 SQL Server 2005 WISH SQL Server 2005 データベーススナップショット FAQ SQL Server 2005 データベースミラーリング FAQ SQLServer トリビア WebControls イベントオートデモセキュリティ TIPS ブログブログのネタ機械翻訳くん投票過去の記事 2009年9月 (11) 2009年8月 (18) 2009年7月 (6) 2009年6月 (4) 2009年5月 (3) 2009年4月 (2) 2009年3月 (11) 2009年2月 (1) 2009年1月 (3) 2008年12月 (3) 2008年11月 (1)

ockeghem 2011/01/06

ie
security

リンク

JVN#62275332: Internet Explorer におけるクロスサイトスクリプティングの脆弱性

Internet Explorer には、ファイル判別処理に起因するクロスサイトスクリプティングの脆弱性が存在します。 Windows XP SP3 上の Internet Explorer 6 Windows XP x64 Edition SP2 上の Internet Explorer 6 Windows XP SP3 上の Internet Explorer 7 Windows XP x64 Edition SP2 上の Internet Explorer 7 Windows Vista SP1 および SP2 上の Internet Explorer 7 Windows Vista x64 Edition SP1 および Windows Vista x64 Edition SP2 上の Internet Explorer 7 Windows XP SP3 上の Internet E

ockeghem 2010/12/17

『Internet Explorer には、ファイル判別処理に起因するクロスサイトスクリプティングの脆弱性が存在します…報告者: 楽天株式会社福本佳成氏』<福本さんGJ

リンク

IEBlog : IE8 Security Part IV: The XSS Filter - 葉っぱ日記

IEBlog : IE8 Security Part IV: The XSS Filterについて、記事を書いた David Rossさんに翻訳許可をもらいましたので、訳してみました。誤訳や指摘がありましたらガンガン突っ込みをお願いいたします(他の記事も時間をとって訳していこうと思います)。当然ながら、これは私が私的に訳したものであり、Microsoftによる公式な翻訳/見解ではありません。 (訳注追加) ﹁reflected / Type-1 XSS﹂というのは、攻撃コードが被害者からのリクエスト自身に含まれるタイプのXSSで、サーバ側のアプリケーションでユーザからのリクエストに含まれる攻撃コードを﹁反射的﹂に返すような種類のXSSです。典型的には﹁"><script>...﹂のような語を検索したときに <input type="text" value=""><script>..."

ockeghem 2010/06/21

リンク

IT news, careers, business technology, reviews

ockeghem 2010/02/15

リンク

グーグル、「IE 6」のサポートを終了へ

Googleは明らかに、﹁Internet Explorer︵IE︶6﹂に見切りをつけたようだ。 Googleは米国時間1月29日、﹁Google Docs﹂および﹁GoogleSites﹂サービスにおけるIE 6のサポートを3月1日で終了すると発表した。IEユーザーがこれらのサービスを利用したい場合、﹁IE 7﹂以降のバージョンにアップグレードしなければならなくなるが、それは﹁他の多くの企業がすでに、IE 6などの旧ブラウザのほか、ブラウザ開発元各社からサポートされていないブラウザのサポートを中止している﹂からだ、とGoogleはブログ投稿の中で述べた。 Googleなどの米国企業を狙った先ごろのサイバー攻撃でIE 6の脆弱性が悪用されたことを受け、Microsoftは1月21日、異例の措置として臨時パッチを緊急リリースし、この脆弱性を修正した。IE 6︵セキュリティ関連コミュニティー

ockeghem 2010/02/03

リンク

Microsoft、IEのパッチをリリースへ

米Microsoftは1月18日、Internet Explorer（IE）の脆弱性を修正するパッチをリリースすることを明らかにした。テストが完了次第、リリースするとしている。同社は、現在行われているこの脆弱性を悪用した攻撃は、IE6に対してのみ有効だとあらためて強調し、ユーザーにIE 8へのアップグレードを勧めている。また同社はIE 7の脆弱性を悪用するコンセプト実証コードの報告を受け、調査を進めているが、確認はできていないという。

ockeghem 2010/01/20

リンク

IEのポインタ参照処理の脆弱性（CVE-2010-0249）検証メモ — (n)

life is penetration. geeks cheer. geeks be ambitious.Googleが攻撃されて、それを逆ハックなんて触れ込みで注目されている︵？︶IEのポインタ参照処理の脆弱性︵CVE-2010-0249︶について検証してみました。検証では、脆弱性の存在するターゲットPC︵Windows XP SP2 & IE 6︶で細工された応答を返すサーバにアクセスすることで脆弱性を利用した攻撃を行い、任意のサーバの任意のポートにコネクトバックさせ、結果、シェルを奪取するというものです。下図は、細工された応答を返すサーバを起動させたところです。このサーバへアクセスさせた結果、ターゲットPCの制御を奪うことに成功しました。この脆弱性は、このエントリー作成現在、修正プログラムがリリースされいないため暫定の回避策を行うことになります。M

ockeghem 2010/01/20

『このサーバへアクセスさせた結果、ターゲットPCの制御を奪うことに成功しました』/『そもそも、IEを使わず別のブラウザを使うという回避策もアリだと思います』

security
ie

リンク

Download details: IE App Compat VHD

Introducing the new BingYour AI-powered copilot for the web. Ask questions. Chat to refine results. Get comprehensive answers and creative inspiration.

ockeghem 2009/09/28

リンク

IE8のXSSフィルタが裏目に出る例 - 2009-06-22 - T.Teradaの日記

IE8のXSSフィルタは、WebアプリにXSS脆弱性があったとしても、それが発動する可能性を減らしてくれるものです。しかし、そのXSSフィルタが裏目に出るようなこともあります。例えば、以下のような静的なHTMLファイル︵test.html︶を作ってWebサーバにおきます。 <h3>ie8 test</h3>  <script> var u=document.URL; </script>  <script> u=u.replace(/&/g,'&').replace(/</g,'<'); </script>  <script> document.write('URL:'+u); </script> 上のページは静的なページで、DOM Based XSSの脆弱性もありません。ですが、被害者のユーザがIE8を使っている

ockeghem 2009/06/22

リンク

IE8のtoStaticHTML関数 - 2009-06-21 - T.Teradaの日記

以前の日記で、IE8β2のtoStaticHTML関数にバグがあると書きました。そのバグについては、発見したときにMSに報告しました。その後、特に﹁直した﹂という連絡はありませんが、IE8の正式版では修正されていました。 β2にあったバグのPOCは、以下のようなものです。 <body> <div id="foo"></div> <script> var tmp="<img style=\"color:expression(alert('; width:x'))\">"; document.getElementById('foo').innerHTML = toStaticHTML(tmp); </script> </body> ポイントは、alertのちょっとうしろに入れたセミコロンです。β2では、セミコロンが含まれていると、そこで1つの宣言が終わると解釈していました。かなり荒っぽい解釈

ockeghem 2009/06/21

リンク

https://support.microsoft.com/ja-jp/help/323752

すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セールサポートソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入するアクセサリ VR & 複合現実エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム映画とテレビ番組法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データプラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio

ockeghem 2009/05/07

リンク

マイクロソフトがブラウザスピードテストでIEを自画自賛？ | 教えて君.net

マイクロソフトが測定した主要3ブラウザのスピードテストによると、IE 8がFirefox 3.05やGoogle Chrome 1.0よりロード時間が短いという結果が出た。詳細なレポートは米マイクロソフトのホームページでエクセルとPDFファイルで公開されている。 IE8は製品版のリリースを目前に控えており、戦略的に自社に有利な数字のみを公表したということは容易に推測できる。しかし、マイクロソフトがFirefoxを意識して作り込んだブラウザだけあって、文句のない仕上がりになっていることは間違いない。 Download details Benchmarking browser performance

ockeghem 2009/03/13

『IE8は製品版のリリースを目前に控えており、戦略的に自社に有利な数字のみを公表したということは容易に推測できる』<これはいいのだが…『文句のない仕上がりになっていることは間違いない』<結論はこれか。根拠は?

リンク

IEのデバッグツール : tech.kayac.com - KAYAC engineers' blog

最近記憶力の低下が著しいkusagayaです。最近は専らJavaScriptを書くことが多いんですが、皆さんどのようなデバッグツールを使っていますか？ FirefoxであればFirebugというのが一般的だと思いますが、IEで一般的なデバッグツールと言えば？と言われると、ちょっと答えられないです。そこでIEで使えるデバッグツールをいくつか紹介したいと思います。 ■DebugBar ・DOMのInspectやJavaScript、CSSのソース、レイアウトなどを見ることが可能︵Iframe内までInspectできるのは多分これだけ︶・HTTP Requestが見れる・JavaScriptのコンソールがあるので、アドレスバーから実行する必要がない ■CompanionJS ・Firebugのコンソール機能のみを再現しているようなもので、Firebug同様にconsole.logが使え

ockeghem 2009/03/04

リンク

Exploits and Attacks - Microsoft Goes After Clickjacking in IE8 - eWeek Security Watch

ockeghem 2009/01/28

リンク

ECがMicrosoftに異議声明，「WindowsとIEの抱き合わせは競争法違反」

欧州連合︵EU︶の欧州委員会︵EC︶はベルギーで現地時間2009年1月17日，WebブラウザとOSの抱き合わせ販売が独占的地位の悪用に関する条項に触れるとして，米Microsoftに異議声明︵Statement of Objections︶を送ったことを明らかにした。1月15日付の同声明では，MicrosoftがWindowsとInternet Explorer︵IE︶を組み合わせて販売し，世界中のパソコンの90％以上でIEを利用可能にすることで，他のWebブラウザとの競争からIEを遮断し，革新的製品開発を妨げ，消費者の選択権を侵害していると結論づけている。またIEの普及により，ソフトウエア開発者やコンテンツ・プロバイダはIE対応のソフトやサービスを作成するようになるため，最終的には消費者向けサービス提供に関しても，競争と革新が妨害される危険性があるとしている。ECによると，この見解

ockeghem 2009/01/19

何年前の記事かよと一瞬思ったが、本日の記事だった

ie
ec

リンク

http://www.milw0rm.com/exploits/7710

ockeghem 2009/01/10

security
ie

リンク

はてなブログ | 無料ブログを作成しよう

春の伊予国漫遊記。松山・今治と愛媛の魅力を満喫してきました。法事を兼ねて愛媛観光へ 2024年のGWは、毎年恒例の名古屋帰省ではなく自宅でゆっくり過ごしておりました。というのも、4月に法事のため愛媛・松山に親族大集合というイベントがありまして、そちらをGWの旅行代わりにしたという理由です。法事は日曜日の予定ということ…

ockeghem 2008/12/25

xss
ie

リンク

XSS (Cross Site Scripting) Cheat Sheet - カリカリと　猫缶とでは　別腹だ - 交差点の猫

基本、カリカリだけをあげてるのですが、最近はおやつをあげております。おやつとしては、歯磨きガムとか、猫カフェとかによくあるような︵？︶スティックっぽいお魚のやつ。それなら、いっそ、猫缶でもおやつっぽくない？って思ってこの間大量に購入したのです。とても歓喜しているのですが、ホントに"おやつ扱い"なのか、カリカリご飯の後なのに、いつものご飯と同じくらいの量を食べてみたり、カリカリご飯の代わりに猫缶あげたら、食べ終わった後にご飯を要求してきたりと︵しかも結構ちゃんと食べる︶、別腹っぷりを発揮しています。ジャモラ君がハフハフ言って食べてるのがとてもかわいいです。猫缶で満足な蜜柑さん久々にせきゅりての話でも？まあ、有名なCheat Sheetなのですが、IE7で動くのんが動かないことになったままずーっとなのが気になる。 <INPUT TYPE="IMAGE" SRC="javascri

ockeghem 2008/12/08

リンク

はてなブックマーク

タグ

関連タグで絞り込む (40)

ieに関するockeghemのブックマーク (38)

お知らせ

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

今週のはてなブックマーク数ランキング（2024年6月第4週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス