プライバシーポリシー

▼
2012年6月26日火曜日

COOKPADの「伏せ字にせず入力」ボタンは素晴らしい

›
@tokuhirom から教えてもらったのですが、 COOKPAD のスマートフォン向けWebサイトのログインページには、パスワードを「伏せ字にせず入力」するボタンがついているのですね。 さっそく見てみましょう。まずはログイン画面です。パスワード欄の下側に、「伏せ字にせず入力...
3 件のコメント:
2012年6月19日火曜日

IPAからAndroidアプリの脆弱性に関するレポート出ました

›
「Androidアプリを作っている（作ってもらっている）けど、脆弱性が心配」という声はtwitterでも目にすることがあります。そして、「『安全なウェブサイトの作り方のAndroidアプリ版』があったらいいのに」という希望を目にしたこともあります。 6月13日にIPAから公表さ...
2012年6月14日木曜日

さくらDNSにサブドメインハイジャックを許す脆弱性

›
さくらインターネット株式会社のDNSサービスにセキュリティ上の問題がありましたが、改修されましたので報告します。 DNSサービスへのドメイン登録時における不具合について  障害内容 : 当社の提供するネームサーバサービスにおいて、既に登録されているドメインのサブドメインが...
2012年5月7日月曜日

CGI版PHPにリモートからスクリプト実行を許す脆弱性(CVE-2012-1823)

›
CGI環境でPHPを動作させているサイトには、リモートからスクリプト実行を許してしまう脆弱性があります。 php.net から提供されている修正リリース(PHP 5.3.12 / PHP 5.4.2)は不完全なため、該当するサイトは至急回避策を導入することを推奨します。 概要...
2012年4月16日月曜日

情報処理試験問題に学ぶJavaScriptのXSS対策

›
平成24年度春期の情報処理技術者試験の 問題と解答（一部） が公開されていますね。情報セキュリティスペシャリスト試験（SC）の午後Ⅰ（全4問中2問を選択）では、問1と問2がWebアプリケーションに関する問題でした。このエントリでは問1について書きます。 問1は、インターネット...
2012年4月11日水曜日

「クロスサイトスクリプティング対策」でGoogle検索して上位15記事を検証した

›
昨年の11月にブログエントリ『 「SQLインジェクション対策」でGoogle検索して上位15記事を検証した 』という記事を書いたところ、非常に好評で、「次はXSSについて書いてください」という要望をいただいておりました。中々XSSについては手がついておりませんでしたが、ようやく書...
2012年4月9日月曜日

PHPのescapeshellcmdを巡る冒険

›
以前、ブログ記事「 PHPのescapeshellcmdの危険性 」にて、escapeshellcmd関数の「余計なお世話」によって危険性が生まれていることを指摘しましたが、その後大垣さんによって修正案が提示され、結局「それはマニュアルの間違い」ということで決着が着いたようです。...