[安定版]の検索結果

＋ 

A 拡張機能が利用可能な Google Chrome 4.0 安定版

－ 

A 拡張機能が利用可能な Google Chrome 4.0 安定版

拡張機能やブックマーク同期機能が利用可能な Google Chrome 4.0 安定版がリリースされたとのこと。Google Chrome 4.0 による拡張およびブックマーク同期機能、最新 Web 標準機能の提供拡張（Extensions）ギャラリー...

拡張機能やブックマーク同期機能が利用可能な Google Chrome 4.0 安定版がリリースされたとのこと。

Google Chrome 4.0 による拡張およびブックマーク同期機能、最新 Web 標準機能の提供
拡張（Extensions）ギャラリー

はじめてのGoogle Chrome―新機能満載!Webブラウザのインストールからカスタマイズまで! 著者：本間 一 価格：1,995円 工学社 by Amalink

[1731] Posted by kagahiro at 2010/01/27 23:09:20
2 point | Link (1) | Trackback (1) | Comment (1)

＋ 

A tDiaryにクロスサイト・スクリプティングの脆弱性

－ 

A tDiaryにクロスサイト・スクリプティングの脆弱性

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）が、Rubyで書かれているツッコミ可能なWeb日記システム（ブログソフトウェア）「tDiary」にクロスサイトスクリプ...

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）が、Rubyで書かれているツッコミ可能なWeb日記システム（ブログソフトウェア）「tDiary」にクロスサイトスクリプティングの脆弱性が見つかったと発表した。

対象となるのは、「tDiary 2.0.2およびそれ以前の安定版」「tDiary 2.1.4.20061115およびそれ以前の開発版」で、悪意ある第三者が特殊なURLや外部ウェブページを生成することで、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。

脆弱性があるのは日記管理者のみがアクセスできる設定画面上であるため、日記閲覧者には直接の危険はないももの、脆弱性をつくことによって作成された悪意ある日記が公開される可能性があるため間接的には日記閲覧者にも影響がありえる。

JVN#47223461 tDiary におけるクロスサイトスクリプティングの脆弱性

tDiary開発プロジェクトでは対策を施した以下のバージョンおよびパッチを公開している。

1. tDiary 2.0.3 (安定版)
2. tDiary 2.1.4に対するパッチ (開発版)

[917] Posted by kagahiro at 2006/11/27 17:24:49
2 point | Link (2) | Trackback (2) | Comment (0)