セキュリティ研究者が,「Google Chrome」に影響を与えて「クリックジャッキング(clickjacking)」の危険をもたらす脆弱性を確認した。クリックジャッキングとは,攻撃者が正当なリンクを別のリンクに置き換えることによってブラウザの機能をハイジャックするというものだ。 SecNiche Securityのセキュリティ研究者Aditya Sood氏によると,Googleはこの脆弱性をすでに認識しており,Chromeバージョン1.0.154.43および以前のバージョンへのパッチに取り組んでいる。Sood氏は,この脆弱性を「Windows XP SP2」上で実行されているブラウザで確認したという。 Sood氏は米国時間1月27日にこの脆弱性を明らかにし,それ以降,メーリングリスト「Bugtraq」の脆弱性公開フォーラムに概念実証を投稿している。 Sood氏は公開情報の中で,「攻撃者は
![「Google Chrome」と「Firefox」にクリックジャッキングの危険をもたらす脆弱性](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)