「Internet Explorer」に深刻な脆弱性--UXSS攻撃が可能に

「Internet Explorer（IE）11」に、すべてのセキュリティ更新ファイルを適用しても修正されない、極めて深刻な脆弱性が発見された。攻撃者はこの脆弱性を悪用することで、ウェブサイトにおけるユーザーの認証情報を窃取できる。また、あらゆるウェブサイトのコンテンツを外部から改ざんできるため、正規サイトを通じたフィッシング攻撃に悪用される可能性もある。 この脆弱性はセキュリティ企業Deusenの研究者であるDavid Leo氏が公表したもので、「Windows 7」と「Windows 8.1」で実行されるIE 11が影響を受ける。SecLists.Orgに掲載された詳細によると、攻撃者は脆弱性を悪用することで、IEを含むウェブアプリケーションの重要な保護機能である「同一生成元ポリシー」を回避して、ユニバーサル・クロスサイト・スクリプティング（UXSS）攻撃を実行できる。これにより、攻撃

[PowerEdge]

ひぇっ

[ZeroFour]

念のためブクマ。

[qianjing]

「Internet Explorer」に深刻な脆弱性--UXSS攻撃が可能に @zdnet_japanさんから

[yutaka77777]

「Internet Explorer」に深刻な脆弱 　「Internet Explorer（IE）11」に、すべてのセキュリティ更新ファイルを適用しても修正されない、極めて深刻な脆弱性が発見された。攻撃者はこの脆弱性を悪用することで、ウェブサイトにおけ

[world_standard]

ううむ。 at:「Internet Explorer」に深刻な脆弱性--UXSS攻撃が可能に - CNET Japan

[ooblog]

「IE11~すべてのセキュリティ更新ファイルを適用しても修正されない、極めて深刻な脆弱性~UXSS~「同一生成元ポリシー」を回避~コンテンツを外部から改変し~正規のサイトを通じたフィッシング攻撃を仕掛けることも」