Movatterモバイル変換

大事なことだと思うんだけど、午後に読むには睡魔に負ける分量。

k_goboのブックマーク2013/05/20 16:01

その他

はてなブログで引用

<blockquote><a  href="/mt/?noimg=&dark=on&url=https%3a%2f%2fb.hatena.ne.jp%2fentry%2f146352986%2fcomment%2fk_gobo" data-user-id="k_gobo" data-entry-url="https://b.hatena.ne.jp/entry/s/blog.tokumaru.org/2013/05/JSON-information-disclosure-vulnerability-CVE-2013-1297.html" data-original-href="/mt/?noimg=&dark=on&url=https%3a%2f%2fblog.tokumaru.org%2f2013%2f05%2fJSON-information-disclosure-vulnerability-CVE-2013-1297.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.tokumaru.org%2F2013%2F05%2FJSON-information-disclosure-vulnerability-CVE-2013-1297.html" data-user-icon="/users/k_gobo/profile.png">JSONをvbscriptとして読み込ませるJSONハイジャック(CVE-2013-1297)に注意</a><ul><li>[<a  href="/mt/?noimg=&dark=on&url=https%3a%2f%2fb.hatena.ne.jp%2fq%2f%252A%25E3%2581%2582%25E3%2581%25A8%25E3%2581%25A7%25E8%25AA%25AD%25E3%2582%2580%25E3%2581%258B%25E3%2582%2582">*あとで読むかも</a>]</li><li>[<a  href="/mt/?noimg=&dark=on&url=https%3a%2f%2fb.hatena.ne.jp%2fq%2f%252Aweb%25E5%258F%2582%25E8%2580%2583">*web参考</a>]</li><li>[<a  href="/mt/?noimg=&dark=on&url=https%3a%2f%2fb.hatena.ne.jp%2fq%2f%25E3%2582%25BB%25E3%2582%25AD%25E3%2583%25A5%25E3%2583%25AA%25E3%2583%2586%25E3%2582%25A3">セキュリティ</a>]</li><li>[<a  href="/mt/?noimg=&dark=on&url=https%3a%2f%2fb.hatena.ne.jp%2fq%2f%252Ajavascript">*javascript</a>]</li><li>[<a  href="/mt/?noimg=&dark=on&url=https%3a%2f%2fb.hatena.ne.jp%2fq%2fJSON">JSON</a>]</li></ul><br /><p>大事なことだと思うんだけど、午後に読むには睡魔に負ける分量。</p><a  href="/mt/?noimg=&dark=on&url=https%3a%2f%2fb.hatena.ne.jp%2fk_gobo%2f20130520%23bookmark-146352986"><span>2013/05/20 16:01</span></a></blockquote>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

JSONをvbscriptとして読み込ませるJSONハイジャック(CVE-2013-1297)に注意

blog.tokumaru.org2013/05/20

はせがわようすけ氏のブログエントリ「機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき」にて、巧妙な罠を仕掛けることにより、別ドメインのJSONデータをvbscriptとして読み込み、エラーハ...

229 人がブックマーク・27 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

Movatterモバイル変換

はてなブックマーク

JSONをvbscriptとして読み込ませるJSONハイジャック(CVE-2013-1297)に注意

はてなブックマーク

公式Twitter

はてなのサービス