Internet Explorerのゼロデイ脆弱性を確認、Universal XSS攻撃の危険性 | トレンドマイクロ セキュリティブログ

ホーム » 脆弱性 » Internet Explorerのゼロデイ脆弱性を確認、Universal XSS攻撃の危険性 トレンドマイクロではInternet Explorer（IE）に未修正の脆弱性（ゼロデイ脆弱性）があることを確認しました。同一生成元ポリシーの制約を迂回するこの脆弱性を利用することで、「ユニバーサルクロスサイトスクリプティング（Universal XSS、UXSS）」と呼ばれる攻撃が可能になります。 一般に「クロスサイトスクリプティング（XSS）」と呼ばれる攻撃は、脆弱な Webアプリケーションが設置されているドメイン上で起こるものですが、「ユニバーサルクロスサイトスクリプティング（Universal XSS、UXSS）」と呼ばれる攻撃は、任意のドメイン上での任意のスクリプト実行が可能であるというものです。攻撃者は不正に細工した URL をインターネット

[deep_one]

『任意のドメイン上での任意のスクリプト実行が可能であるというものです』分からん…／Same Origin Policy Bypass Vulnerability？同じドメインから来たコードであると誤認させるということ？