えび日記 : 「IEホゥル : NUL文字攻撃で URL 表示捏造可能」

http://altba.com/bakera/hatomaru.aspx/ebi/2003/12/11/0049004530db30a530eb0020003a0020004e0055004c65875b57653b64833067002000550052004c00208868793a634f902053ef80fd

2003-12-11

はてなダイアリーXSS対策

Hatena Security

へえ、既にこんな対策がされていたのか。その他のはてな関係の解説ページはてなダイアリーTips CSS Tips for はてなダイアリー視覚的、はてなダイアリー文書構造サンプルHTML テーマ別によるスタイルシートサンプル

2003-12-11

IEにURLを偽装できるパッチ未公開の脆弱性が発見される

Security Windows IE

http://internet.watch.impress.co.jp/cda/news/2003/12/11/1451.html 〜緊急度が低いため、パッチはまだリリースしない（MS取締役東氏）らしい

2003-12-11

マイクロソフト Internet Explorer: アドレスバーに表示ページ以外の URL が表示されてしまう

Security Windows IE

http://isl.educ.fukushima-u.ac.jp/~shinoda/net-docs/enduser-security.shtml#20031210-4

2003-12-11

ZDNet エンタープライズ IE にサイトの偽装許すバグ? MS が調査中

Security Windows IE

http://www.zdnet.co.jp/enterprise/0312/11/epn07.html

2003-12-11

CNET Japan: IEに新たなバグ -- 偽サイトが本物に見える恐れあり

Security Windows IE

http://japan.cnet.com/news/ent/story/0,2000047623,20062691,00.htm

2003-12-11

Internet Explorer URL parsing vulnerability exploit 続き

Security Windows IE

http://homepage2.nifty.com/m_kamada/di200312.htm#10_03 では、ページのプロパティやステータスバーもごまかす手法が公開されている →http://www.google.co.jp%00@homepage2.nifty.com/m_kamada/ id:hoshikuzu:20031210#p7にも追加の情報あり。あとid:…

2003-12-10

Internet Explorer URL parsing vulnerability exploit

Security Windows IE

http://www.zapthedingbat.com/security/ex01/vun1.htmhttp://www.microsoft.com%01@zapthedingbat.com/security/ex01/vun2.htm を開くとURL欄には http://www.microsoft.com と表示されるが実際は http://zapthedingbat.com/security/ex01/vun2.htm が表示…

2003-12-03

Linux kernel do_brk() lacks argument bound checking

Linux Security Kernel

http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2003/12.html#20031203_linux 2.4.23に上げろと言われてもVineのサイトやMLには何も情報はないし…。と思っていたら12/3付で更新された(http://vinelinux.org/errata/25x/20031203-4.html)。でも2.5/2.6か…