2007-01-27
RSSバー 1.29
1/26にRSSバーのバージョン1.29を公開しました。このバージョンは、RSSバーの脆弱性を修正したものです。
報告では、Sleipnir版としてアナウンスされていますが、Internet Explorer、unDonut版にも同様の脆弱性があります。
RSSバーをご利用の方は早めにバージョンアップをお願いします。
ダウンロードはこちらから。
今回の脆弱性について、報告いただきましたJPCERT/CC様、長谷川 陽介様、ありがとうございます。
特にSleipnirの開発元であるフェンリル株式会社の皆様には、ご迷惑をおかけした上、対応や公開作業についてもご協力いただき、感謝でございます。
情報処理推進機構
JVN#93700808 - 「Sleipnir」の RSSバーにおけるセキュリティゾーンの扱いに関する脆弱性
JP Vendor Status Notes
JVN#93700808 - Sleipnir の RSSバーにおけるセキュリティゾーンの扱いに関する脆弱性
あとこの辺のリンクもはっておきます。
葉っぱ日記
http://d.hatena.ne.jp/hasegawayosuke/20070126
今回の対応についての詳細は割愛しますが、実行ゾーンを変更しても脆弱性がゼロになるかということと、検証するための時間が足りないと判断して、一切のスクリプト実行を禁止するようにしました。
ご利用の方には面倒かと思いますが、バージョンアップをお願いします。
Related Posts
- Marineツールバー 1.13 β2: ...
- ベクター ソフトニュース: ...
Leave a Comment
楽天
アマゾン
|
和書 1位: 残り97%の脳の使い方【セミナーCD付】 ~人生を思い通りにする!「脳と心」を洗う2つの方法~
フォレスト出版 発売日:2008-11-12 価格: |
|
ポピュラー音楽 1位: SUPERMARKET FANTASY [初回限定盤:CD+DVD]
TOY'S FACTORY Inc.(VAP) 価格: |
|
DVD 1位: KAT-TUN LIVE TOUR 2008 QUEEN OF PIRATES [DVD]
ジェイ・ワン・レコーズ 価格: |
|
エレクトロニクス 1位: Transcend 8GB SDHC メモリカード TS8GSDHC6
トランセンド・ジャパン 価格: |
|
ソフトウェア 1位: TVアニメ 「CLANNAD AFTER STORY」OP&EDテーマ 「時を刻む唄/TORCH」 / Lia
Key Sounds Label 価格: |
|
ゲーム 1位: レイトン教授と最後の時間旅行 特典 レイトン教授トリロジー メインテーマCD付き
レベルファイブ 価格: |
あるある 第41回共同通信杯(GIII)












![SUPERMARKET FANTASY [初回限定盤:CD+DVD]](http://ecx.images-amazon.com/images/I/61vgHoktbfL._SL75_.jpg)
![KAT-TUN LIVE TOUR 2008 QUEEN OF PIRATES [DVD]](http://darksky.biz/images/no-image.gif)


