Adobeがクリック乗っ取りの回避策公開、Firefoxはプラグインで防止

米Adobe Systemsが当面の攻撃回避策を紹介している。Firefox用プラグインのNoScriptは攻撃防止機能を盛り込んだアップデートを公開した。 Webサイトでユーザーが意図しないリンクをクリックさせられる「クリックジャッキング」（Clickjacking）問題で、米Adobe Systemsが当面の攻撃回避策を紹介している。Firefoxでは、攻撃防止機能を盛り込んだプラグイン「NoScript」のアップデート版が公開された。 クリックジャッキング問題は、Internet Explorer（IE）やFirefoxなどの主要ブラウザとAdobe Flashに存在し、ユーザーが意図しないリンクやボタンなどをクリックさせられる恐れがあるとされる。各ベンダーともまだ公式の修正パッチは公開していない。 Adobeによると、Flash Player 9.0.124.0とそれ以前のバージョ

[TAKESAKO]

【NoScript開発者のブログによると、NoScriptの新機能「ClearClick」では、ユーザーが隠し要素をクリックしてしまうなど、クリックジャッキングの疑いがある場合に、警告メッセージを表示してアクセスをブロックする。】

[ag-commerce]

米Adobe Systemsが当面の攻撃回避策を紹介している。Firefox用プラグインのNoScriptは攻撃防止機能を盛り込んだアップデートを公開した。