Vendor Status Note JVNCIAC-R-087

Mozilla 「javascript:」形式の URI を img.src に設定することによるクロスサイトスクリプティング

http://jvn.jp/cert/JVNTA06-354A/ をご利用ください。