Mozilla Firefox Part101
at SOFTWARE
551:名無しさん＠お腹いっぱい。
09/01/08 01:09:49 /mck6bao0
去年、ちょいとブラウザ業界をにぎわしたクリックジャッキングの詳細？が少し明らかに
なったな。
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
結局透明ボタンを HTML/Java/Flash 等で埋め込んでクリックさせるって手法だったのか。
確かにコレは悪意があるものかどうかを判定するのは難しいな。
現状では、クロスサイト・ドメインなアクセスを事前に遮断・警告するようにするしか
ないのか。
去年この脆弱性に対応した Flash が出たけれど、クロスサイトアクセスを禁止するとか
なんかな？
次ページ続きを表示1を表示最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
5366日前に更新/174 KB
担当:undef