クロスサイトスクリプティングの仕組みと攻撃を回避する７つの対策

脆弱性の報告の中で、常に一定の割合を占める脆弱性に「クロスサイトスクリプティング」があります。この脆弱性を悪用されると、利用者のWebブラウザ上でスクリプトを実行され、例えば悪意のあるWebサイトに誘導されてしまいます。その結果、利用者の個人情報などが盗まれてしまう可能性があります。ここでは、クロスサイトスクリプティングとは何なのか、どのような対策をすればいいのかを説明していきます。 1：クロスサイトスクリプティングとは クロスサイトスクリプティング（Cross Site Scripting：CSSはCascading Style Sheets、カスケーディング・スタイル・シートと混同する可能性があるため、XSSと呼ばれる。）は、利用者のWebブラウザ上で、本来は実行されるはずのないスクリプトが実行されてしまう脆弱性です。この脆弱性が悪用されると、利用者のWebブラウザ上で任意のスクリプト

[side_tana]

“スクリプトとはJavaScriptのことで、Webサイト上でさまざまな機能を使用できるため、多くのサイトに導入されていました。ただし、現在は脆弱性の多さから減少傾向にあります。” 知らなかった

[Haaaa_N]

Mcafee,この記事外注しただろ,メチャクチャ

[ockeghem]

『最近ではJavaの脆弱性が多く発見されており、深刻な影響を受けるケースもあるため、スクリプトを無効にするWebサイトも増えています』<どういう意味だ?

[mkusunok]

JavaとJava Scriptの区別もついてない。McAfee大丈夫かな？→“最近ではJavaの脆弱性が多く発見されており、深刻な影響を受けるケースもあるため、スクリプトを無効にするWebサイトも増えています”

[sho]

「スクリプトとはJavaScriptのことで(中略)現在は脆弱性の多さから減少傾向にあります」記事の日付、2018年って書いてあるんだけど、2008年の間違いかな? それとも1998年かな。/ 修正されてたw

[chuukai]

記事が消えているのでアーカイブを置いておきます。2018年6月12日https://archive.is/myITs　2018年6月25日https://archive.is/jGZMF

[megazalrock]

適当な記事書いて危険性を煽る会社のソフトなんて、実際何が入ってるかわからんよね。こういうモラルの無さを見ると、アンチウィルスソフトの会社がウィルスばら撒いてるって陰謀論が出るのも仕方ないと思える。

[wasai]

混同しとるな

[igaiga07]

無茶苦茶言っててﾜﾗﾀ "スクリプトとはJavaScriptなどのスクリプト文のことで、(中略) 最近ではJavaの脆弱性が多く発見されており、深刻な影響を受けるケースもあるため、スクリプトを無効にするWebサイトも増えています"

[lets_skeptic]

これはひどい。この記事に違和感を覚えないwebプログラマは、自分のセキュリティに対する取り組みを見直すべき。

[pismo]

マカフィーですらゴッチャになってしまうJavaとJavaScriptの違いを一般人（情シス担当含む）が認識するのは無理だよね（笑）

[znz]

対策としては出力の適切なエスケープが一番大事に決まっている。他の対策はエスケープ漏れがあった時の緩和策に過ぎないのでは。

[teckl]

> スクリプトを利用する必要がない場合は、スクリプトを無効にすることも有効な対策です。最近ではJavaの脆弱性が多く発見されており、

[solidstatesociety]

マカフシギ

[timeout]

沖林先生かと思った。

[azzr]

Java(Script)

[cubed-l]

なんだこりゃ…マーケが足引っ張ってどうする

[osugi3y]

ノートン先生にお任せしています

[tonchix]

自分自信をウイルスだと認識してしまうウイルス対策ソフトの開発元なのでこんな記事になるのも納得ではある

[benridane111]

マカフィーのHPに脆弱な記事がうんぬんかんぬん

[todesking]

マカフィーの記事本当に味わい深い

[s_hiiragi]

“スクリプトを利用する必要がない場合は、スクリプトを無効にすることも有効な対策です。最近ではJavaの脆弱性が多く発見されており、”

[mtane0412]

マカフィー公式ブログは以前も「TLSはなりすまし防止できません」とか言ってて ヤバさに定評がある

[nutahuate]

申し訳無いけどやっぱバカフィーって呼ばざるを得ないわ。無料ソフトのお供のマルウェア

[cauliflowers]

JavaScript無効が流行ったのも随分前だし、JavaScriptをJavaと書いてるしいつの時代の記事かと思った