Dahlia* cocodahlia

## 1101158.md

      
              1 file
            
          
              0 forks
            
          
              0 comments
            
          
              9 stars
            
          
                nishimunea
                / 1101158.md
            
            
              Last active
              July 26, 2016 02:33
            
          
    How HTML Injection Is Bad on Firefox OS

「Firefox OS Advent Calendar 2014」と「脆弱性"&'<<>\ Advent Calendar 2014」の12月20日の記事です。
先月報告したFirefox OSのHTMLインジェクションバグ(Bug 1101158 )について紹介します。このバグはFirefox OS Simulatorを含む一部の環境ではまだ修正されていませんが、リスク評価の上、Mozillaよりちょうど本日(！！)、公開の許可を頂き掲載しております。
HTML Injection on Firefox OS (Bug 1101158)

Firefox OS v2.1/v2.2には、端末のホームボタンを長押ししたときに表示されるカードビューに、HTMLインジェクションの可能な箇所がありました。カードビューとはアクティブなウィンドウの一覧を表示する機能なのですが、ウィンドウのタイトルにHTMLタグが含まれることが考慮されていませんでした。

  
## local_solve.rb
#! /usr/bin/ruby

class String
  ALPHABET_LEN = 26

  def encode
    s = self
    out = ''
    while m = s.slice(/(.)\1*/)
      c = m[0]
	#! /usr/bin/ruby

	class String
	ALPHABET_LEN = 26

	def encode
	s = self
	out = ''
	while m = s.slice(/(.)\1*/)
	c = m[0]