[stalk:00978] Re: ＩＥのクリップボード送信機能

[Takashi Yokoyama <yoko@xxxxxxxxxxxx>]

　　　■□ 日記を書いて現金１万円を当てよう！！ 【楽天広場】 □■　　　
　　　　　　　 http://plaza.rakuten.co.jp/cl/?i=29 　　　　　　
  ----------------------------------------------------------------------
子育て日記、読書日記、ラブラブ日記…。楽天広場でみんなが日記を公開中！
なんと日記を書くと抽選で２０名に「現金１万円」が当たる！日記を始めよう！
------------------------------------------------------------------------


こんばんは。

> やまざきです。
> > > Internet Explorerの「スクリプトによる貼り付け処理」機能の能力を検証する 
> > > http://java-house.etl.go.jp/~takagi/security/misc/jscript-clipboard/test.html
> > 
> > ここにアクセスすると、いきなりクリップボード抜かれるんですよね。
> 抜かれるとは相手(サーバー側)に漏洩したということですが？
> ここは、ただブラウザ上に表示されるだけだと思いますけど。

いきなり抜かれることは無いにしても、ちゃっとや占い、アンケートなどの
サイトに偽装して送信ボタンを押させても気が付かないですね。
なーむー。

-- 
横山 隆志(Takashi Yokoyama)
E-Mail: yoko@xxxxxxxxxxxx

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　★　ココで待ってます！　　　　　　　　　　　　　
　　　　　 http://map.infoseek.co.jp/j.asp?u=WZHMYJPW&svx=971122