新生鳩丸掲示板♯

※広告や宣伝の書き込みはご遠慮ください。

題名 :

名前 :

本文 : >2006年6月度のSecurityUpdate、(MS06-021)の適用によりFIXされたとのMicrosoftの公式の説明があります。 > >http://www.microsoft.com/japan/technet/security/bulletin/ms06-021.mspx > >いわゆるCSSXSS脆弱性が仕込んである罠ページをうっかり信頼済みサイトゾーンに設定すると発動します。また、そのような罠ページをローカルに落とした場合に、とある仕込が追加されていれば、信頼済みサイトゾーン権限で開いてしまいます。　罠は通常不可視ですから、予期しないアウトバウンドデータを発見できるようなファイアウォールの併用が良いかもしれません。 >いやぁ長かったですね、対策まで。　まだ、mhtmlリダイレクトの方法が残っていますから先は長いです。