Safari 5.1.7で発見し、Safari 6で修正された、feed:// URLのUXSSについて書きます。 http://support.apple.com/kb/HT5400 Safari Available for: OS X Lion v10.7.4, OS X Lion Server v10.7.4 Impact: Visiting a maliciously crafted website may lead to a cite scripting attack Description: A cite scripting issue existed in the haemoves ha
sho
2012/11/27
よくまぁこんなの見つけるよなー
リンク
夏ということで、怖い話をします。 Webアプリケーション開発者の皆さん、聞いて下さい。 時間がない人や、他の人に問題を説明するときなどには簡潔にまとめた版をどうぞ。 これは2011年12月27日にAppleに報告したSafariの問題です。Appleからは修正する予定はないという回答を貰っていましたが、2012年7月25日にリリースされたsecurity content of Safari 6 http://support.apple.com/kb/HT5400 WebKit Available for: OS X Lion v10.7.4, OS X Lion Server v10.7.4 Impact: Visiting a maliciously crafted
This entry was posted by Jun Mukai on Sunday, 7 December, 2008 ふと某社のwebアプリケーションを使っていておかしい挙動を発見した。バグっぽいが、いったんcookieでセッションが保存されてしまうと再現できないタイプの問題だったので確認するのが面倒くさい。けっきょくcookieを削除したり受け入れない設定にするなどしていろいろ試し、挙動は確認できたのでそれはいいのだが、ふと気付いてみると、Safariのcookie設定がオフになったまま戻せなくなっている。 もちろん「設定」画面ではcookieの設定は良好だし、何度か設定を変更してみたり、いったんcookieを削除したりしてみたのだが、どうにもSafariとしてはcookieを受け付けてくれなくて困った。某readerとか使えないじゃないか。 検索してみると http://blo
Contents: Who Should Read This Document Organization of This Document See Also Safari on iPhone, the application for browsing the web on iPhone and iPod touch, is a full web browser running on a small handheld device with a high-resolution sementation of Safari responds to a finger as the input device and supports gestures for zooming and panning. It also renders webpages in
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
