プリンターおよびネットワークインターフェイス製品のWeb Configにおける脆弱性について｜サポート&ダウンロード｜エプソン
平素はエプソン製品をご愛用いただきまことにありがとうございます。 一部のエプソンプリンターおよびネットワークインターフェイス製品において、Webブラウザー上で製品本体の状態を確認、もしくは設定を変更することが可能なソフトウェア（Web Config（注））に脆弱性が確認されました。 （注）Web Configは、製品本体のIPアドレスをEdgeやSafariなどWebブラウザー上のURL欄に入力することで製品本体の状態を確認、もしくは設定を変更することができます。なお、Web Configは、一部製品でRemote Managerと呼ばれる場合があります。 以下2つの脆弱性が確認されております。 #1：クロスサイトスクリプティング【Cross-Site Scripting】(以下、XSS)脆弱性 細工されたページにアクセスすることで、当該製品のWeb Configを通じて製品本体の設定にス
2022年1月においてCSRF未対策のサイトはどの条件で被害を受けるか
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、特定の条件下では、ウェブサイト側でCSRF対策をしていなくてもCSRF攻撃を受けなくなります。この記事では、デフォルトsamesite=laxについての基礎的な説明に加え、最近のブラウザの挙動の違いについて説明します。 （2022年1月29日追記） 本日確認したところ、Firefoxにおけるデフォルトsamesite=laxはキャンセルされ、従来の挙動に戻ったようです（Firefox 96.0.3にて確認）。デフォルトsamesite=lax自体は先行してGoogle Chromeにて実装されていましたが、細かい挙動の差異で既存サイトに不具合が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本 | ブラザーサポート | JVN#95996423脆弱性問題
“脆弱性体験”は本物だった？ IPAの脆弱性体験学習ツール「AppGoat」に4件の脆弱性 
