脆弱性関連情報取扱い：脆弱性関連情報の調査結果：IPA 独立行政法人 情報処理推進機構
本資料は、JVNで公表した「JVN#77886599：『はてなツールバー』における URL 情報送信に関する問題」について解説するものです。 「はてなツールバー」は、「はてな」が提供するダイアリーなどのサービスを活用しやすくするための、Internet Explorer 用のソフトウェアです。 「はてなツールバー」には、利用者が閲覧しているウェブページの URL 情報を「はてなサーバ」に送信する機能があり、パラメータを含む URL 全体が「はてなサーバ」に送信されます。この際、通信は暗号化されません。 このため、利用者が、セッション管理情報などの機密情報を URL に含むウェブページにアクセスした際に、その機密情報を含む URL 情報が、保護されない状態で「はてなサーバ」へ送信されてしまう問題があります。 「はてなツールバー」の利用者は、最新バージョンにアップデートしてください。 対象の製
JVN#77886599: はてなツールバーにおける URL 情報の扱いに関する問題
はてなツールバーの利用者が SSL で保護されたウェブサイトを閲覧した際に、その URL に含まれるセッション ID など保護するべき情報が盗聴される可能性があります。その結果、セッションハイジャックを受ける可能性があります。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなアイデア
http://d.hatena.ne.jp/fumiakiy/20050708
