2006-06-16から1日間の記事一覧

Yahoo!メールのXSSによるワームの話

<img> の onload イベントというのに何か既視感を覚え、どこか引っかかっていたのですが、ようやく発見しました。 ■Yahoo!メールの各種脆弱性の修正完了 − hoshikuzu | star_dust の書斎 (2006年3月16日): Yahoo!メールでは style 要素の onload 属性という、虚(…

Windows Vista における 16 ビットサポート

Windows Vista では 16 ビットアプリケーションに対する日本独自機能が提供されません。Windows XP/Windows Server 2003 までは、DOS/V 互換の日本語機能などが 16 ビット環境に対して提供されておりましたが、Windows Vista では英語版と同等の16ビット機能…

プログラミングと開発者のためのCodeZine:Windows実行ファイルのバイナリ概要(EXEファイル, Windows, 実行ファイル, PEヘッダ)

EXEファイル(PEフォーマット)の解説。

ソフトウェア開発ライフサイクル内で Application Verifier を使用する

メモ。 Microsoft R Application Verifier (AppVerifier) は、アンマネージコードの実行時検証ツールで、通常のアプリケーションのテスト手法では特定が難しい、見過ごしがちなプログラミングエラー、セキュリティ上の問題、およびユーザー アカウントの制限…