2ちゃんねるブラウザ「JaneView」 Part64

このエントリーをはてなブックマークに追加
326View ◆AcQTmXmylo
View(090706a)をリリースしました。
ttp://www.geocities.jp/jview2000/

URLの偽装により任意のデータをdatとしてJaneに読み込ませることができる脆弱性を修正

一応この脆弱性に対する可能性が高いアタックは偽造datによるなりすましや偽レス、IE版の
ブラクラで、いたずら以上のことは難しいのですが、速やかなアップデートをお勧めします。