Re:ほかにも… (#318776) | ブラクラ状態の後にダウンロードプログラムを強制実行するIE 6

「ブラクラ状態の後にダウンロードプログラムを強制実行するIE 6」記事へのコメント

記事ページを表示すべてのコメント取得

検索174コメント Log In/Create an Account

ほかにも… (スコア:5, 興味深い)

by minz (3213)

> ブラクラを防ぐために上限を設けるのはどうだろうか。
同感なんですが、根本的なハナシ、

この動作が、大量処理を強要した結果、ダイアログの応答を誤認して、ある意味正常にダウンロード対象を保存し実行まで処理を継続してしまうのなら、ブラクラ攻撃以外にも大きな脆弱

--
みんつ
- Re:ほかにも… (スコア:2, 参考になる)
  
  by Y.. (7829) on 2003年05月19日 11時20分 (#318776) 日記
  
  これってユーザーの応答を待ってる間に裏でダウンロード始めてて、裏でダウンロード終わったらユーザーの反応を見ないでiframeで開いちゃうってバグだと思ってたんですが
  
  たぶんダイアログの応答誤認ってのは違うと思う
  
  シェア
  
  親コメント
  - Re:ほかにも… (スコア:0)
    
    by Anonymous Coward
    
    となると、ブラクラのごとく大量に用意することなく、たった1つでもこの問題は再現できるということでしょうか?
  - Re:ほかにも… (スコア:0)
    
    by Anonymous Coward
    
    IEってhttpsなサイトから出るとき、警告が出てる間に
    すでにhttpsじゃないサイトを読み込んでるよね。
    あれは平気なの？
    - Re:ほかにも… (スコア:0)
      
      by Anonymous Coward
      
      読み込むのは問題ないんでは？表現するからこそ問題なだけであって

より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。

ブラクラ状態の後にダウンロードプログラムを強制実行するIE 6 More ログイン

「ブラクラ状態の後にダウンロードプログラムを強制実行するIE 6」記事へのコメント

ほかにも… (スコア:5, 興味深い)

Re:ほかにも… (スコア:2, 参考になる)

Re:ほかにも… (スコア:0)

Re:ほかにも… (スコア:0)

Re:ほかにも… (スコア:0)

スラド