2002-10-09

IE'en

Security FridayのIE'enですが、昨日発売されたハッカージャパンを読むまで、『アイーン』って読むの知りませんでした。志村けん(若しくはミニモニ。)からとったのかなぁ(^^;

アンテナのメモ

セキュリティアンテナ

WCNSEC ANTENNA

コンピュータセキュリティアンテナ

awacsのアンテナ

kawakawaのアンテナ

加護闇手菜

他にも、『あんてな。』とか、『他力本願 - Website Update Checker』とか、あった気がしますが、どうなったのかしらん。

[追記]はてなアンテナをぼけーっと見ていて、そっち系が他にもあた。

tm2002_SECアンテナ

日々のアンテナ

太洋のアンテナ

IIS XSS

SecurityFocusに『Microsoft IIS IDC Extension Cross Site Scripting Vulnerability』とか出たので、テストしてみたけど再現できないなぁ。そもそも404ではなくて500なのですが。IIS4かもと思ったけど、そーでもないし。そもそもIIS5は『/a.idc』でローカルのフルパスが分かってしまうというのがアレですね。IIS4ではそうじゃないのに。