TOP┣━┫ネタ板┣━┫はてブ┣━┫Link┣━┫Mobile┣━┫Rss┣━┫キミノナハ・・・┣━┫お知らせ
airoplane.net new!
     Amazon...        Amazonアソシエイツ 1500円以上送料無料。
  
  このサイトについて&検索フォーム  
仕事のご依頼等、連絡先は左のリンク柱最下にあります
当サイトでは、会話のネタとなりそうな話題と
ネット・サッカーのニュースをシニカルにお届けしております。
Google
掲載・執筆誌リスト
人気ホームページの作り方

テックウィン
(2003/3〜10)

ネットランナー
(2002/10〜)

その他数誌

お仕事募集中です
以下アドレスまで
B L O G T I M E S

Category : Web , セキュリティ , 特集・企画・長文
« [a]のぞきの対価は死 | indexへ戻る | [a]マツダレンタカーからトライク発進 »
5 1, 2006 04:06
    IEに史上最悪の脆弱性&簡単対処法      

オートログインを使っているWebサービスに登録している情報がすっぱ抜かれる脆弱性です。
例えば、紹介しているリンク先をmixiからログアウトせずにIEで見に行くと、メアドとかが抜かれます。
脆弱性の詳細:http://d.hatena.ne.jp/hoshikuzu/20060428#P20060428MHTMLREDIRECT
対策など:http://d.hatena.ne.jp/secondlife/20060430/1146386421
注意:ここを見に行くときは絶対にmixiをログアウトするかIE以外のブラウザを利用すること
↑有名なはまちちゃん。信用はしていますが、注意を守らなければさっくり情報が抜かれます。


  このエントリをはてなブックマークに登録 このエントリーを含むはてなブックマーク Save This Page to del.icio.us この記事をクリップ! このエントリをニフティクリップに登録 このエントリをECナビ人気ニュースに登録 このエントリを BlogPeople Tags に登録 このエントリを BlogPeople Instant Bookmark に登録 PingKingポッケに追加 レジストリで対策が賢いか   

   ( --以下、話の続きや解説-- )

先のリンク先に書いてあった対処法を引用させてもらいます。

HKEY_LOCAL_MACHINE¥SOFTWARE¥Classes¥PROTOCOLS¥Handler¥mhtml
のCLSID文字列のデータの先頭にビックリマークをつける方法です。
{05300401-BCBC-11d0-85E3-00C04FD85AB4}  を
!{05300401-BCBC-11d0-85E3-00C04FD85AB4}
とします。

http://d.hatena.ne.jp/secondlife/20060430/1146386421のコメント欄から。

レジストリエディタで「!」を追加するだけのお手軽対処法。絶対にやっておきましょう。
もちろんレジストリの改変は自己責任でお願いしますね。






 Web , セキュリティ , 特集・企画・長文 | Com. (1) | T.B. (1) | Do Clip!

TrackBack URL は次のとおりです。
http://airoplane.net/cgi-bin/mt3/mt-tb.cgi/3034

  リンク先が見れなかった場合、下記フォームで一時的に見ることができるかもしれません。
  リンク切れURLをフォームに入力し、ボタンを押してください。
  
  


 このエントリーへのコメント (1)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

僕の使っているタグブラウザだと、
(おまけ3) きみのなまえ(amazon):
は出ませんでした。Mixiは試してません(笑)。

Posted by: おりた : 2006年05月01日 07:25


 このエントリーへのトラックバック (1)
(記事に無関係なものは削除する場合があります)


- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
IEに危険な脆弱性
概要 [a] : airoplane.net様経由で,hoshikuzu | star_dust の書斎: CSSXSS脆弱性よりもっとヤバイ脆弱性がIEに発見...
ウェブログ: Kyan's BLOG III | 時刻: 2006年05月01日 22:38


最新のエントリー

 みなさんおげんきですか    Wiki形式で考えなしに更新するタイプを検討中
 宅急便と宅配便    ちがうのね
 参考になりそうなマッシュアップメモ    すっげー数があるね
 使えそうなAPIメモ    増えすぎてわけわからなくなりそう
 TwitterVisionをスクリーンセーバーにするTips    これはナイス
 ブログパーツがめっちゃ増えてますね    むしろありすぎなくらい


 コメント投稿は以下から(名前のみ必須)










名前、アドレスの登録







各種サービスのご案内(airoplane.net の最新情報が確認できる便利なサービスです)
airoplane.net をお気に入りに追加(IEのみ)
airoplane.net をはてなアンテナに追加 / 参考 : はてなアンテナ (更新確認可能)
airoplane.net をBlogpeopleのリンクに追加 / 参考 : BlogPeople (更新確認可能)
airoplane.net をlivedoorチェッカーズに追加 / 参考 : livedoor (更新確認可能)
airoplane.net をMy Blog List に追加 / 参考 : My blog List (更新確認可能)

RDF@airoplane.net   RSS@airoplane.net

Google
  Web airoplane.net

キーワードアドバイスツールプラス アクセスアップ・SEO対策・検索エンジン登録

    Movable TypeMT4i  
URL  http://airoplane.net/  Writtern by airoplane ( エアロ ) . Powered by Movable Type 3.33-ja
   since 2000 09 09    Copyright (c) 2000-2006 airoplane all rights reserved.

« [a]のぞきの対価は死 | indexへ戻る | [a]マツダレンタカーからトライク発進 »