IEのURL偽装関連

セキュmemoから各所に出てますがISSより対策のツールがでています。ActiveXで動いているよう。

• Microsoft Internet Explorer URL Spoofing Vulnerability(ISS)
• (こっちがツール)Microsoft Internet Explorer domain URL spoofing filter

以下テスト用リンク。一応通常の偽装URLのものはOKそう。％００でステータスまで偽装しているやつはだめみたい。

• 首相官邸へ（偽造URL）
• 首相官邸へ（％００でステータスまで偽装しているURL）