アカウント名:
パスワード:
への対策をちゃんとしてなかった、ということ？
しかし、サンドボックス内からこんな事ができる可能性があるのはビックリ。
問題は外まで砂が漏れちゃうケースでしょ。
※JAVAとかFlash Playerではよくあること
この方式だと漏れ無くても攻撃できるのではないのですか。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
開いた括弧は必ず閉じる -- あるプログラマー
クロストーク (スコア:0)
への対策をちゃんとしてなかった、ということ？
Re: (スコア:5, 参考になる)
セルのリークが増えるという現象です．リークに対してリフレッシュが
追い付かないとデータが壊れてしまいます．また，新規の脆弱性(?)ではなく，
昔から知られている現象を広汎に調べてみたというものです．でもデータ量は
圧倒的で，よくここまでたくさん(120モジュール以上も)調べたな，と圧倒されました．
なお「特定の制御線に予定外の電圧変動が起こる」というとなんだか大変なことを
しないとだめそうに読めますが，やっていることは，キャッシュが効かない状態
で隣接ワードへの連続アクセスをするだけです．ふつうはキャッシュが効く状態で
使ってますから問題ないです．
攻撃手段としてみると，自プロセス以外のページ割り当てがどうなっているかは
分からないし，狙ったビットをフリップさせられるわけでもないので，効率の悪い
DOS攻撃くらいにしか使えないように思います．
Re: (スコア:0)
しかし、サンドボックス内からこんな事ができる可能性があるのはビックリ。
砂場は荒すためにある (スコア:0)
問題は外まで砂が漏れちゃうケースでしょ。
※JAVAとかFlash Playerではよくあること
Re:砂場は荒すためにある (スコア:0)
この方式だと漏れ無くても攻撃できるのではないのですか。