アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」
この話題？ (スコア:0)
Re:この話題？ (スコア:1)
前回の「Multiple Browsers Dialog Box Spoofing」は現在見ているページの背後にあるタブからpromptを呼ぶもので、タブ・ブラウザーでないとできません。呼び出し元をウィンドウ単位で前面に出す仕様を逆手に取ったものです。
これは、呼び出しているタブを前面に出すことで「どのページから呼ばれているか」を明確にすることができます。
今回の「Multiple Browsers Dialog Origin Vulnerability」は、ダイアログボックスに隠れる位置に小さなウィンドウを開き、その中から呼び出すものです。呼び出し元は前面になっているのに隠れていて見えないので、背後にあるページから呼び出されたように見える、というものです。