WebGL仕様の脆弱性問題、Microsoftは「有害」と厳しい判断 | エンタープライズ | マイコミジャーナル

3Dモデルで人体の構造を詳細に把握できるGoogle Body Browser。WebブラウザのWebGLサポートで可能になった Webブラウザで3Dグラフィックスの描画を実現する「WebGL」。すでにFirefoxやChromeに実装されているが、Microsoftが16日にTechNet Blogsにおいて、WebGL仕様にはセキュリティ上の欠陥があり、同社のSecurity Development Lifecycleの要求を満たす技術ではないという見解を示した。 今年5月にContext Information SecurityがWebGLの脆弱性を指摘する2つのレポートを公開した。WebGLには仕様と実装方法に問題があり、攻撃者がWebブラウザを通じて、ユーザーのコンピュータのGPUまたはグラフィックスドライバを攻撃するコードを実行させられるという。その結果、コンピュータの機能が奪

[terurou]

このあたりはMSが散々やってきたところだしな。他陣営が突っ込んでいって、10年ぐらい前のMSと同じ轍を踏まなければいいですね

[mnshtn]

かなり重要な問題みたいだな。MS自身もしっかりやってくれよ。