yksk yoko

2014-07-09 それぞれ修正されたのを確認したので追記します。

APSB14-17 で修正されたようです

http://helpx.adobe.com/security/products/flash-player/apsb14-17.html
14.0.0.145 または 13.0.0.231 以上であれば修正されています
Safari + Flash Player 14.0.0.125 / 13.0.0.223 では sendToURLを使ってcross originでのカスタムヘッダ付与が出来るのを確認しています

筆者が把握している範囲で、最新版のFlash Playerを利用している場合に、(crossdomain.xmlもしくはユーザーの許可なしで)cross originでカスタムヘッダを付与する方法はありません。

Webサイト運営者は

どういう問題があったか

第一段階: locationヘッダでの自動リダイレクトからmetaタグでのリダイレクトに変更(X-Frame-Optionsが効くので、iframe総当り攻撃が困難に)
第二段階: https://dev.twitter.com/blog/changes-to-sign-in-with-twitter

とりあえず即座に攻撃できるような状態ではなくなっています。

	/* Developed by Daniel Park (github.com/sudocode).
	*
	* Free for personal or commercial use, with or without modification.
	* No warranty is expressed or implied.
	*/

	var App = Application.currentApplication(),
	Evernote = Application('Evernote'),
	Notes = Application('Notes')

	var Reminders = Application("Reminders");

	function performMailActionWithMessages(messages)
	{
	messages.forEach(function (message) {
	var content = message.content();
	var r = /返却期限日\(Due Date\)：(\d+)\/(\d+)\/(\d+)\nタイトル \(Title\)：\n(.*)/g;
	var m;
	while (m = r.exec(content)) {
	var year = parseInt(m[1]);

	<html>
	<head>
	</head>
	<body>
	<input type='file' id='file' name='file' multiple>

	<script>
	var Reader = function (arrayBuffer) {
	this.data = new Uint8Array(arrayBuffer);
	this.index = 0;

	# 私が考える安全なプログラムを書くために必要なこと

	今も昔も「入力によって挙動が大幅に変わるAPI」が世の中には多数存在していて、プログラマが本来意図した挙動と異なる動作を引き起こしている。

	- ファイルを開こうとしたらコマンドを実行できてしまったり
	- CSSセレクタを書いてるつもりがHTMLタグを生成してしまったり
	- SELECT文を発行するつもりがDELETE文を発行できてしまったり

	こういったときに
	- 入力値検証をしないと危険になる

	casper = require('casper').create
	pageSettings:
	loadImages: false,

	## amazlet top page
	casper.start 'http://app.amazlet.com/', () ->
	@echo @getCurrentUrl()
	@echo @getTitle()
	@fill 'form', keyword: casper.cli.args[0]
	@click 'form input[type="submit"]'

	// strict check
	//

	function strict() {
	'use strict';
	var isStrict = (function(){return !this}());
	console.log(isStrict);
	}

	function nonStrict() {