CVE-2015-1729(fixed by MS15-065) - masa’s memo

2015/09/14 31 users example.jp script CSV http 解説

そろそろ2015年7月のWindows定例アップデートで修正された CVE-2015-1729(MS15-065)の内容の解説と対策を書こうと思います。 PoC以下のような CSV (http://example.jp/target.csv)があったとします。 a,b c,d これはIE9以降に以下のような攻撃コードを与えることで内容を読み取ることが可能でした。 script> window.on... 続きを読む

IE9以降でもHTMLフォームでファイル名とファイルの中身を外部から指定できる | 徳丸浩の日記

2014/01/30 138 users 徳丸浩 中身 外部 multipart HTMLフォーム

2014年1月30日木曜日 IE9以降でもHTMLフォームでファイル名とファイルの中身を外部から指定できる 昨日の日記「IE8以前はHTMLフォームでファイル名とファイルの中身を外部から指定できる」にて、福森大喜さんから教えていただいた内容として、ファイルアップロードのHTMLフォーム（enctype="multipart/form-data"）にて、アップロードするファイル名とファイルの中身を外... 続きを読む

MicrosoftはみんなにInternet Explorerを見直してほしいのでデモ集積サイトRethink IEをローンチ | TechCrunch Japan

2014/01/23 42 users 悪評 ローンチ 自業自得 Microsoft 規格

MicrosoftはみんなにInternet Explorerを見直してほしいのでデモ集積サイトRethink IEをローンチ Internet Explorerは長年、自業自得の悪評に悩まされてきたが、Microsoft自身もそのことを十分自覚していた。しかしIE9以降は、かなり良いブラウザになり、最新バージョンはWebのオープンな規格に準拠し、きわめて高速なJavaScriptエンジンを実装、... 続きを読む

ブラウザ上で文書作成＆編集、iWork for iCloudはIE9以降にも対応 - Engadget Japanese

2013/06/10 18 users iCloud Spreadsheets docs iWork

ブラウザ上で文書作成＆編集、iWork for iCloudはIE9以降にも対応 By So Takaki posted 2013年06月11日 07時55分 0 iWorkがブラウザで利用できるようになります。WWDC 2013にて「iWork for iCloud beta」が発表されました。開発者向けで、本日から利用できます。 Google DriveのDocsやSpreadsheetsのよ... 続きを読む