Explorer」自体の今後の予定についてお問い合せをいただくこともありましたので、今回はそのお話をします。このバグはobjectタグ内でスクリプトを実行する場合にドキュメントモードが「8」以前に設定されていると、最上位階層(window==top)のドキュメント内で実行していると認識されてしまうことによるものだ。そのため、metaタグで互換表示を指定し、objectタグで指定したWebドキュメント内でスクリプトを実行してlocation.hrefを読み取ると、アドレスバーで指定されているURLが返ってくる。これだけでは攻撃者が取得できるのは自分のWebページのURLだが、window.onbeforeunloadイベントでobjectを注入すると遷移先のURLが取得できる。被害者が攻撃者のWebページを表示した状態でアドレスバーからWeb検索を実行すると、検索語句を含むサーチエンジンのURLを取得可能となる。11の最新版に追加されている検索ボックスからの検索でも結果は同じだ。URLをアドレスボックスに直接入力した場合や、お気に入りの項目を開いた場合にも指定先のURLを取得できる。PoCでは遷移先のURLを表示し、遷移を中断させるようになっている。そのまま遷移してしまうこともあるようだ。11のツールバーに検索ボックスが追加された。11に数か月前から追加されていた。11にも追加されている。検索ボックスの追加が含まれるのは以下の更新プログラムだ。Update(バージョン1703)用のKB4038788では40件以上の脆弱性が修正されている(セキュリティ更新プログラムガイド)。バージョン1703)検索ボックスが表示されるのは「別の行にタブを表示」がオンになっている場合のみ。11を起動すると設定が変更されたことが通知される。Explorerの検索ボックスを表示しない」で非表示にすることはできなかった。11ではツールバーに専用の検索ボックスが復活している。9でアドレスボックスに統合されていた。11ではアドレスボックスに統合された検索ボックス機能も残っており、検索プロバイダーの選択も可能だが、アドレスボックスの虫眼鏡アイコンは削除されている。検索ボックスは「別の行にタブを表示」オプションがオンの場合にのみ表示され、オフにすると表示されなくなる。チキンラーメン、ふるさと納税返礼品に復活できた背景すでにブコメや言及で書いてあるけど、人に貸す場合を想定している。́Д`)(;・`д・)...(。Authentication)2In12K新聞2nd2サス2ちゃん2ちゃんねる2文字2文字で表せる人2時を回ったか...。energy311行政33SIL33tech360Camera360hz360社会368事件393393Piplup395395Empoleon3D3DCG3dmodeling3Dprint3Dprinted3dprinter3Dprinting3ds3Dプリンター3Dプリント3K3K新聞3分3月-8(6)月ルール401k40福岡県42長崎県443443Gible444444Gabite4848G490医療495感染症4G4Gamer4gb4GLTE4K4Kvideo4コマ漫画4分33秒4月1日5.5K50501501Oshawott505506506Herdier50冊519520520Tranquill535535Tympole539539Sawk554554Darumaka557dg4572572Minccino575597597Ferroseed5ch5G5gnetwork5分でブツ撮り5桁。シアターデイズアイヌアイマスアイマスMAD論アイマスMAD論アイマスクアイリスオーヤマあいりすミスティリアアイルランドアイロニーアヴァベルアヴァベルオンラインアヴァベルオンライン-絆の塔-アウシュビッツアウティングアウトサイダー問題アウトドアアウトプットアウトローあえてツッコむあえて書くあえて釣られてみるあおガル_アンダーあおガル_エイドスあおガル_その他あおガルシナリオ集あおぞら銀行あおり運転アカウントアカウント削除しろアカデミー賞アカデミックあかねさす少女アカハラアカポスorDieアカマイあかんがなあかんやんアカ狩りアキエントワネットアキタケントアキバアキバ総研あきらめ症候群あきれたあきれるアクアリウムアクションアクション?アクションゲームアクセサリニュースアクセサリレビューアクセシビリティアクセスアクセス乞食アクセス。