IEに未解決の脆弱性情報、「悪用可能」との報告も

Full Disclosureに投稿された情報によると、IEにユニバーサルクロスサイトスクリプティングの脆弱性があり、同一生成元ポリシーをかわされる恐れがある。 MicrosoftのInternet Explorer（IE）に存在するという未解決の脆弱性に関する情報が、セキュリティ情報サイトのFull Disclosureに投稿された。 英セキュリティ企業のDeusenが1月31日に投稿した情報によると、IEにはユニバーサルクロスサイトスクリプティング（XSS）の脆弱性があり、同一生成元ポリシーをかわされる恐れがある。悪用された場合、攻撃者が別のドメインの内容を盗んだり、別のドメインに不正な内容を挿入したりできてしまうという。 同社はこの脆弱性のコンセプトを実証するリンクも掲載。英紙Dailymailのコンテンツを外部のドメインによって改ざんし、「Hacked by Deusen」の文字を

[raraoka]

IEに未解決の脆弱性情報、「悪用可能」との報告も — LalaOKA（ニュース） (@Lala_OKA) February 5, 2015 from Twitter http://ift.tt/1AODQ4s February 05, 2015 at 04:59PM via IFTTT

[tekitoblogkari]

怖すぎる…皆さんも注意しましょう！ http://t.co/Q4EQS5VSGL