［WEB SECURITY］Universal XSS with PDF files: highly dangerous - ripjyr's blog(bunさんとこから） Acrobat ReaderとFireFox2.0系でXSSが発生してしまう脆弱性があるそうです。 手法は単純、xxx.pdf#test=javascript:xxxxx これなら、政府系なサイトでもXSS出来ちゃいますｗ サイト上にPDFがある場合、 http://path/to/pdf/file.pdf#whatever_name_you_want=javascript:your_code_here とアクセスすることで、スクリプトが実行されてしまうという問題。 Firefox 2.0 + Acrobat 7.0 で再現を確認。 Bunさんところで、自分のところが加害サイト（？）にならないための設定を公開されています。 <Files "*.pdf"> Header set Content-Disposition: attachment ForceType app
