Gmailに見つかったクロスサイトリクエストフォージェリ(CSRF)の脆弱性についてUS-CERTがアラートを公開した。 米GoogleのWebメールサービス「Gmail」に脆弱性が見つかった問題で、US-CERTがアラートを公開した。脆弱性は既に修正された模様だ。 アラートによると、Gmailにクロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在し、ユーザーがGmailアカウントにログインした状態で細工を施したリンクをクリックすると、攻撃者がメールのフィルタを作成して任意のアドレスにメールを転送させることができてしまう。 US-CERTはこの脆弱性を発見したハッカーサイト「GNUCITIZEN」の報告を引用し、Googleはこの問題を修正済みだと伝えている。GNUCITIZENはGoogleの対処を受け、コンセプト実証コード(PoC)を公開した。 GNUCITIZENによると、G
![GoogleがGmailの脆弱性に対処、ただし注意も必要](https://cdn-ak-scissors.b.st-hatena.com/image/square/7e51372d18138e90ed2c8d95d693065718b5e361/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fimages%2Flogo%2F1200x630_500x500_enterprise.gif)