JVNVU#98282440 「提督業も忙しい！」(KanColleViewer) がオープンプロキシとして動作する問題 オンラインゲーム用ユーティリティツール KanColleViewer は、Fiddler Core と呼ばれる HTTP プロキシライブラリを使い、クライアントとゲームサーバ間で行われる HTTPS 通信の内容をキャプチャしています。 Fiddler.FiddlerApplication.Startup() メソッドの呼出しにおいて、localhost 以外のホストからの接続を拒否するフラグの指定を明示的に行っていないため、当該製品が意図せずオープンプロキシとして動作する問題が存在します (CWE-441)。 なお、当該製品が使用する 37564/TCP に対するスキャン活動が観測されています。
テレビの販売回復につなげようと、大手電機メーカーの「東芝」は、「Ｔポイント」で知られるカード運営会社と提携し、東芝製のテレビでインターネットを使って会社が薦める番組などを見るとポイントがたまる新たなサービスを始めました。 このサービスは「Ｔポイント」のカードに登録した人が、東芝製のテレビでインターネットを使って会社が薦める番組や広告などを見るとポイントがたまるもので、今月から始まりました。 消費税率の引き上げでテレビの販売が低迷するなか、東芝としては国内に４８００万人余りの会員がいるカード運営会社の「Ｔポイント・ジャパン」と組むことで、販売回復につなげたい考えです。 東芝の担当者は「ポイントは多くの人が関心を持っている。今回のサービスを通じてテレビの楽しみ方の幅を広げたい」と話していました。 大手電機メーカーでは、ソニーやシャープなどもインターネットを使ってテレビに映画などを配信する取り組
コミュニケーションが生まれるツイートまとめツール
iモードブラウザ2.0のJavaScriptを調査･研究する過程で、iモード専用サイトのhtmlソースを閲覧する方法を発見しました。 今回発見した方法を用いれば、「ドコモ・ゲートウェイ以外からのアクセスを禁止している」、「サーチエンジンのクロールを禁止している」、「XSS脆弱性が存在しない」の三つの条件を満たしているiモード専用サイトでも、htmlソースを閲覧することができます。 しかし、htmlソースを閲覧するためには、そのiモード専用サイトが別の二つの条件を満たしている必要があります。 htmlソースが閲覧可能なiモード専用サイトの条件 デフォルトホストで運用されている。（ヴァーチャルホストではない） iモードブラウザ2.0のJavaScriptからのアクセスを禁止していない。 iモード専用サイトのhtmlソースの閲覧方法 iモードブラウザ2.0のJavaScriptで、htmlソース
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
