2014-05-08から1日間の記事一覧

Windows XP等の，IE脆弱性の攻撃方法「ヒープ・スプレー」と「Use After Free」を，HTMLサンプルコードで理解しよう

セキュリティ hack ブラウザ windows javascript プログラミング asm 翻訳

HTMLとJavaScriptで，IEの脆弱性を攻撃できる。（※具体的なサンプルコードも本記事に掲載）それが「Use After Free」および「ヒープスプレー」。ちょうど２０１４年４月にWindows XPのサポート終了後すぐ，この脆弱性を攻撃するウィルスが発見され，大騒…