|
ｿｽ@ｿｽｿｽｿｽFｿｽﾘ擾ｿｽｿｽｿｽﾛ趣ｿｽｿｽｿｽｿｽﾈゑｿｽｿｽｿｽﾌ別ウｿｽBｿｽｿｽｿｽhｿｽEｿｽ¥ｿｽｿｽｿｽｿｽｿｽｿｽｿｽﾉは？
|
ｿｽgｿｽbｿｽvｿｽyｿｽ[ｿｽWｿｽｿｽ
ｿｽeｿｽｿｽｿｽｿｽﾌ過具ｿｽｿｽｿｽｿｽO
ｿｽEC/C++
ｿｽEDelphi
ｿｽEVisual BasicｿｽｿｽｿｽSｿｽｿｽ
ｿｽ@(VB2-VB6ｿｽｿｽ.NETｿｽｿｽｿｽp)
ｿｽEVisual Basic(VB2-VB6)
ｿｽEVisual Basic .NET
ｿｽEVisual C++
ｿｽﾖ連ｿｽTｿｽCｿｽg
ｿｽEpapy's softwarelibrary
ｿｽｿｽｿｽ蛯､ｿｽｿｽ 2004/09/06(ｿｽｿｽ) 20:53:59
WebBrowserｿｽRｿｽｿｽｿｽgｿｽｿｽｿｽ[ｿｽｿｽｿｽｿｽgｿｽpｿｽｿｽｿｽﾄ認ｿｽﾘのゑｿｽｿｽｿｽWebｿｽyｿｽ[ｿｽWｿｽｿｽJｿｽｿｽｿｽｿｽｿｽｿｽA
ｿｽVｿｽｿｽｿｽｿｽｿｽEｿｽBｿｽｿｽｿｽhｿｽEｿｽｿｽJｿｽｿｽｿｽ鼾ｿｽﾉ認ｿｽﾘ擾ｿｽが保趣ｿｽｿｽｿｽｿｽ黷ｸｿｽﾄ度ｿｽFｿｽﾘ要ｿｽｿｽｿｽｿｽｿｽ黷ｽｿｽｿｽ
ｿｽAｿｽNｿｽZｿｽXｿｽｿｽｿｽｿｽｿｽﾛゑｿｽｿｽ黷ｽｿｽ閧ｵｿｽﾜゑｿｽｿｽB
ｿｽFｿｽﾘ擾ｿｽｿｽｿｽﾛ趣ｿｽｿｽｿｽｿｽｿｽｿｽﾜまで新ｿｽｿｽｿｽｿｽｿｽEｿｽBｿｽｿｽｿｽhｿｽE(IE)ｿｽｿｽJｿｽｿｽｿｽｿｽｿｽ@ｿｽﾍなゑｿｽｿｽﾅゑｿｽｿｽ蛯､ｿｽｿｽｿｽH
ｿｽﾂ具ｿｽｿｽﾍ、Windows2000ｿｽｿｽVB6.0ｿｽﾅゑｿｽｿｽB
ｿｽﾇなゑｿｽｿｽｿｽｿｽ答ゑｿｽしｿｽｿｽｿｽｿｽｿｽ閧｢ｿｽｿｽｿｽﾜゑｿｽｿｽB
ｿｽﾐゑｿｽ 2004/09/08(ｿｽｿｽ) 09:41:40
IEｿｽｿｽgｿｽｿｽｿｽﾄゑｿｽｿｽｿｽ鼾ｿｽﾌ趣ｿｽｿｽｿｽﾈゑｿｽSｿｽｿｽｿｽｿｽｿｽ閧ｪｿｽｿｽｿｽｿｽﾜゑｿｽｿｽB
IE6SP1ｿｽﾉパｿｽbｿｽ` KB867801 ｿｽKｿｽpｿｽｿｽAJavaScriptｿｽｿｽwopen ｿｽﾅ開ｿｽｿｽｿｽｿｽｿｽﾊウｿｽBｿｽｿｽｿｽhｿｽEｿｽﾉセｿｽbｿｽVｿｽｿｽｿｽｿｽ Cookieｿｽｿｽｿｽｿｽｿｽｿｽｿｽpｿｽｿｽｿｽｿｽﾈゑｿｽｿｽﾈゑｿｽｿｽｿｽｿｽﾟ認ｿｽﾘエｿｽｿｽｿｽ[ｿｽﾆ費ｿｽｿｽ閧ｳｿｽｿｽｿｽｿｽ閧ｪｿｽｿｽｿｽｿｽｿｽｿｽｿｽﾜゑｿｽｿｽｿｽｿｽB
ｿｽｿｽｿｽ轤ｭｿｽAｿｽｿｽｿｽﾌパｿｽbｿｽ`ｿｽﾉ含まゑｿｽｿｽuｿｽiｿｽrｿｽQｿｽ[ｿｽVｿｽｿｽｿｽｿｽｿｽ@ｿｽｿｽｿｽ¥ｿｽbｿｽhｿｽﾌクｿｽｿｽｿｽXｿｽhｿｽｿｽｿｽCｿｽｿｽｿｽﾌ脆弱性 CAN-2004-0549ｿｽvｿｽﾖの修ｿｽｿｽｿｽﾌ影ｿｽｿｽｿｽﾅ別ウｿｽBｿｽｿｽｿｽhｿｽEｿｽｿｽJｿｽｿｽｿｽ鼾ｿｽﾌ擾ｿｽｿｽｿｽｿｽｿｽｿｽﾏゑｿｽｿｽｿｽｿｽｿｽeｿｽｿｽｿｽﾆ思ｿｽｿｽｿｽﾜゑｿｽｿｽB
ｿｽｿｽｿｽ[ｿｽJｿｽｿｽｿｽlｿｽbｿｽgｿｽｿｽｿｽ[ｿｽNｿｽｿｽｿｽWebｿｽTｿｽ[ｿｽoｿｽﾈので該ｿｽｿｽｿｽTｿｽCｿｽgｿｽｿｽｿｽｿｽｿｽCookieｿｽｿｽSｿｽﾄ受け難ｿｽｿｽｿｽｿｽﾝ抵ｿｽﾉゑｿｽｿｽ驍ｱｿｽﾆで会ｿｽｿｽｿｽｿｽﾜゑｿｽｿｽｿｽｿｽB
ｿｽﾐゑｿｽ 2004/09/08(ｿｽｿｽ) 09:53:34
ｿｽ竭ｫｿｽﾆ抵ｿｽｿｽｿｽｿｽﾅゑｿｽｿｽB
ｿｽｿｽｿｽﾌセｿｽbｿｽVｿｽｿｽｿｽｿｽCookieｿｽﾅゑｿｽｿｽｿｽｿｽAIEｿｽﾌプｿｽｿｽｿｽCｿｽoｿｽVｿｽ[ｿｽﾝ抵ｿｽﾌ影ｿｽｿｽｿｽｿｽけゑｿｽﾌで、ｿｽｿｽｿｽﾌ設抵ｿｽｿｽeｿｽｿｽmｿｽFｿｽｿｽｿｽKｿｽvｿｽﾅゑｿｽｿｽBｿｽｿｽｿｽﾌ趣ｿｽｿｽｿｽﾅはプｿｽｿｽｿｽCｿｽoｿｽVｿｽ[ｿｽﾝ抵ｿｽﾍ抵ｿｽｿｽﾅゑｿｽｿｽｿｽｿｽB
ｿｽﾜゑｿｽｿｽAｿｽﾊウｿｽBｿｽｿｽｿｽhｿｽEｿｽｿｽJｿｽｿｽJavaScriptｿｽﾌコｿｽ[ｿｽhｿｽﾍ、
ｿｽ@w =window.open("","mini","top=***ｿｽﾈ会ｿｽｿｽTｿｽCｿｽYｿｽﾆ位置ｿｽﾌ設抵ｿｽ***");
w.document.location.href="ｿｽｿｽｿｽｿｽｿｽTｿｽCｿｽgｿｽﾌ別ペｿｽ[ｿｽWｿｽﾌアｿｽhｿｽｿｽｿｽX";
ｿｽﾆゑｿｽｿｽA
wopen2("ｿｽｿｽｿｽｿｽｿｽTｿｽCｿｽgｿｽﾌ別ペｿｽ[ｿｽW","title");
ｿｽﾅゑｿｽｿｽﾋ。ｿｽﾊペｿｽ[ｿｽWｿｽｿｽIEｿｽﾌセｿｽLｿｽｿｽｿｽｿｽｿｽeｿｽBｿｽﾝ抵ｿｽﾅ鯉ｿｽｿｽﾌペｿｽ[ｿｽWｿｽﾆ難ｿｽｿｽｿｽｿｽ]ｿｽ[ｿｽｿｽｿｽﾉ含まゑｿｽﾄゑｿｽｿｽﾜゑｿｽｿｽB
ｿｽｿｽｿｽ蛯､ｿｽｿｽ 2004/09/08(ｿｽｿｽ) 10:33:05
ｿｽ黷ｷｿｽAｿｽｿｽｿｽ閧ｪｿｽﾆゑｿｽｿｽｿｽｿｽｿｽｿｽｿｽｿｽﾜゑｿｽｿｽB
ｿｽｿｽｿｽﾌ鯉ｿｽｿｽﾛの鯉ｿｽｿｽｿｽｿｽｿｽｿｽAｿｽvｿｽdｿｽaｿｽuｿｽｿｽｿｽEｿｽUｿｽRｿｽｿｽｿｽgｿｽｿｽｿｽ[ｿｽｿｽｿｽｿｽｿｽｿｽﾂアｿｽvｿｽｿｽｿｽﾆゑｿｽ
ｿｽﾊプｿｽｿｽｿｽZｿｽXｿｽﾅＩｿｽdｿｽｿｽNｿｽｿｽｿｽｿｽｿｽ驍ｽｿｽﾟに費ｿｽｿｽｿｽｿｽｿｽｿｽﾄゑｿｽｿｽﾜゑｿｽｿｽｿｽｿｽﾆはなゑｿｽﾆなゑｿｽｿｽｿｽｿｽｿｽｿｽｿｽﾌでゑｿｽｿｽｿｽ...
ｿｽFｿｽﾘ擾ｿｽｿｽｿｽZｿｽbｿｽVｿｽｿｽｿｽｿｽｿｽｿｽｿｽ(cookieｿｽH)ｿｽｿｽｿｽｿｽﾂＨｿｽsｿｽsｿｽoｿｽwｿｽbｿｽ_ｿｽｿｽｿｽｿｽhｿｽdｿｽﾉ具ｿｽｿｽLｿｽｿｽｿｽｿｽｿｽｿｽｿｽｿｽ@ｿｽｿｽｿｽｿｽｿｽｿｽﾎゑｿｽｿｽｿｽｿｽﾌゑｿｽｿｽﾈ？ｿｽﾆは思ｿｽｿｽｿｽﾌでゑｿｽｿｽｿｽｿｽAｿｽｿｽｿｽｿｽﾈ包ｿｽｿｽ@ｿｽｿｽｿｽｿｽｿｽｿｽﾌゑｿｽｿｽﾇゑｿｽｿｽｿｽｿｽｿｽｿｽｿｽｿｽｿｽﾜゑｿｽｿｽｿｽB
ｿｽhｿｽdｿｽｿｽｿｽﾌゑｿｽｿｽﾊプｿｽｿｽｿｽZｿｽXｿｽﾅ起ｿｽｿｽｿｽｿｽｿｽｿｽ(ｿｽFｿｽﾘゑｿｽﾊゑｿｽｿｽｿｽｿｽuｿｽｿｽｿｽEｿｽUｿｽﾈ外ｿｽﾌＩｿｽdｿｽｿｽNｿｽｿｽｿｽｿｽｿｽｿｽ)ｿｽ鼾ｿｽAｿｽFｿｽﾘ擾ｿｽｿｽﾍ茨ｿｽｿｽｿｽｿｽpｿｽｿｽｿｽｿｽﾈゑｿｽｿｽdｿｽlｿｽﾆ思ｿｽｿｽｿｽﾜゑｿｽｿｽB
ｿｽｿｽｿｽｿｽｿｽｿｽｿｽSｿｽRｿｽIｿｽOｿｽｿｽﾈ考ｿｽｿｽｿｽｿｽｿｽｿｽｿｽｿｽﾄゑｿｽｿｽ驍ｩｿｽｿｽｿｽｿｽｿｽｿｽｿｽﾜゑｿｽｿｽし、ｿｽｿｽｿｽ轤ｭｿｽsｿｽﾂ能ｿｽﾈ趣ｿｽｿｽｿｽｿｽうｿｽﾆゑｿｽｿｽﾄゑｿｽｿｽｿｽｿｽｿｽﾛゑｿｽｿｽﾌでゑｿｽｿｽｿｽｿｽAｿｽｿｽｿｽｿｽｿｽﾂ否の費ｿｽｿｽfｿｽｿｽｿｽｿｽﾅゑｿｽｿｽﾈゑｿｽｿｽｿｽﾔでゑｿｽｿｽﾌで、ｿｽﾇなゑｿｽｿｽｿｽｿｽAｿｽhｿｽoｿｽCｿｽXｿｽｿｽｿｽｿｽｿｽｿｽｿｽｿｽｿｽｿｽﾈゑｿｽｿｽﾅゑｿｽｿｽ蛯､ｿｽｿｽｿｽH
ｿｽｿｽｿｽﾈみにＩｿｽdｿｽﾌバｿｽ[ｿｽWｿｽｿｽｿｽｿｽｿｽﾍ５ｿｽDｿｽTｿｽrｿｽoｿｽQｿｽﾜゑｿｽｿｽﾍ６ｿｽDｿｽOｿｽﾅゑｿｽｿｽB
ｿｽﾐゑｿｽ 2004/09/08(ｿｽｿｽ) 11:14:01
ｿｽｿｽｿｽｿｽｿｽﾂ抵ｿｽｿｽｿｽｿｽﾅゑｿｽｿｽBwopen2()ｿｽﾅゑｿｽｿｽｿｽｿｽAｿｽｿｽｿｽﾌゑｿｽ
window.open() ｿｽﾅゑｿｽｿｽｿｽｿｽB
ｿｽﾆゑｿｽｿｽｿｽｿｽｿｽｿｽﾆで、ｿｽﾇゑｿｽｿｽｿｽｿｽ window.open ｿｽﾌ厄ｿｽｿｽﾅゑｿｽｿｽﾋ。
ｿｽFｿｽﾘ擾ｿｽｿｽｿｽﾊアｿｽvｿｽｿｽｿｽﾉ茨ｿｽｿｽｿｽｿｽpｿｽｿｽｿｽｿｽｿｽ@ｿｽﾅゑｿｽｿｽｿｽｿｽAｿｽｿｽｿｽｿｽﾍゑｿｽｿｽｿｽｿｽｿｽﾆわかｿｽｿｽﾜゑｿｽｿｽｿｽB
Microsoft HTML Object Library ｿｽﾉゑｿｽcookieｿｽﾖ係ｿｽﾌプｿｽｿｽｿｽpｿｽeｿｽBｿｽｿｽｿｽｿｽけゑｿｽｿｽｿｽﾌでゑｿｽｿｽｿｽｿｽAｿｽgｿｽｿｽｿｽｿｽｿｽｿｽSｿｽRｿｽmｿｽｿｽﾈゑｿｽｿｽﾌで会ｿｽｿｽﾆゑｿｽｿｽｿｽｿｽｿｽﾜゑｿｽｿｽｿｽB
