「Firefoxã€ã¨ã€ŒIEã€ã«ãƒ‘スワードæ¼ãˆã„ã«ã¤ãªãŒã‚‹è„†å¼±æ€§--マイスペースも攻撃ã«Mozillaã®ã€ŒFirefox 2ã€ãŠã‚ˆã³Microsoftã®ã€ŒInternet Explorer（IE） 7ã€ã«ã€æ”»æ’ƒè€…ãŒãƒ‘スワードを盗むã®ã«æ‚ªç”¨ã§ãる脆弱性ãŒå˜åœ¨ã—ã¦ã„ã‚‹ã“ã¨ãŒã‚ã‹ã£ãŸã€‚ 発見者ã®Robert Chapinæ°ã¯ã€ã“れを「Reverse Cross-Site Request（RCSR）ã€ã®è„†å¼±æ€§ã¨å‘¼ã‚“ã§ã„る。ã“ã‚Œã¯ãƒãƒƒã‚«ãƒ¼ãŒå½ã®ãƒã‚°ã‚¤ãƒ³ãƒ•ã‚©ãƒ¼ãƒ を使ã£ã¦ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‘スワードãŠã‚ˆã³ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒãƒ¼ãƒ ã‚’ç›—ã‚€ã“ã¨ã‚’å¯èƒ½ã«ã™ã‚‹è„†å¼±æ€§ã ã¨ã„ã†ã€‚Firefoxã®ã€ŒPassword Managerã€ãŒã€ä¿å˜ã—ãŸãƒ‘スワードãŠã‚ˆã³ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒãƒ¼ãƒ ã‚’ã“ã®ãƒ•ã‚©ãƒ¼ãƒ ã«è‡ªå‹•å…¥åŠ›ã—ã¦ã—ã¾ã†ã“ã¨ãŒã€å•é¡Œã«ãªã£ã¦ã„る。 入力ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®çŸ¥ã‚‰ãªã„ã†ã¡ã«æ”»æ’ƒè€…ã®ã‚³ãƒ³ãƒ”ュータã«é€ä¿¡ã•ã‚Œã‚‹ã¨ã€Chapin Information Services（CIS）ã®ã‚¦ã‚§ãƒ–サイトã¯èª¬æ˜Žã—ã¦ã„る。 Chapinæ°
{{#tags}}- {{label}}
{{/tags}}