ã‚»ã‚ュリティ通信｜セã‚ュリティ関連ニュース　サイト改ã–ã‚“(2)ãƒã‚¦ã‚¹é£Ÿå“ã€æ°‘主党ã€ãƒãƒ¼ã‚½ãƒ³ãªã©è¢«å®³ã‚µã‚¤ãƒˆ23ã®æ”¹ã–ん状æ³
特ã«æ–ã‚Šã®ãªã„é™ã‚Šã€è¨˜è¼‰ã®é‡‘é¡ã¯ã™ã¹ã¦ç¨Žè¾¼é‡‘é¡ã§ã™ã€‚消費税ã®è¨ˆç®—上ã€å®Ÿéš›ã®è«‹æ±‚é¡ã¨ç•°ãªã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ ã‚»ã‚ュリティ対ç–ソフトをãŠç”³ã—è¾¼ã¿æ¸ˆã¿ã®æ–¹ã¸ å„ã‚»ã‚ュリティ対ç–ソフトをãŠç”³ã—è¾¼ã¿å¾Œã€ã”利用ã«ã‚ãŸã£ã¦ã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚’è¡Œã†å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ è¨å®šå®Œäº†ã—ã¦ã„ãªã„æ–¹ã¯ã€ä¸‹è¨˜ã‚ˆã‚ŠãŠæ‰‹ç¶šãã‚’ãŠé¡˜ã„ã—ã¾ã™ã€‚
「Yahoo! HotJobsã€ã‚µã‚¤ãƒˆï¼ŒXSS攻撃ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼èªè¨¼ç”¨ã‚¯ãƒƒã‚ーãŒç›—ã¾ã‚Œã‚‹çŠ¶æ…‹ã«
英Netcraftã¯è‹±å›½æ™‚é–“2008å¹´10月26日，米Yahoo!ã®WebサイトãŒã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング（XSS）攻撃をå—ã‘，ユーザーèªè¨¼ç”¨ã‚¯ãƒƒã‚ーを盗むJavaScriptコードãŒä»•è¾¼ã¾ã‚ŒãŸã¨è¦å‘Šã—ãŸã€‚Netcraftã‹ã‚‰å ±å‘Šã‚’å—ã‘ãŸYahoo!ã¯å¯¾ç–ã‚’æ–½ã—，åŒæ—¥é…ãã«å•é¡Œã‚’解決ã—ã¦ã„る。 攻撃をå—ã‘ãŸã®ã¯ï¼Œæ±‚äººæƒ…å ±æ¤œç´¢ã‚µãƒ¼ãƒ“ã‚¹ã€ŒYahoo! HotJobsã€ã®Webサイト。XSSã®ã‚»ã‚ュリティ・ホールãŒå˜åœ¨ã—ã¦ãŠã‚Šï¼Œæ”»æ’ƒç”¨ã®JavaScriptコードを挿入ã•ã‚Œã‚‹éš™ãŒã‚ã£ãŸã¨ã„ã†ã€‚åŒã‚³ãƒ¼ãƒ‰ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ»ãƒã‚°ã‚¤ãƒ³æ™‚ã«ã€Œyahoo.comã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã®èªè¨¼ç”¨ã‚¯ãƒƒã‚ーを盗ã¿ï¼Œç±³å›½å†…ã®Webサーãƒãƒ¼ã«é€ã‚‹ã€‚ èªè¨¼ç”¨ã‚¯ãƒƒã‚ーを入手ã—ãŸæ”»æ’ƒè€…ã¯ï¼ŒYahoo!ã®å„種サービス用ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼åã¨ãƒ‘スワードを知らãªãã¦ã‚‚被害者ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’使用ã§ãã¦ã—ã¾ã†ã€‚例ãˆã°ã€ŒYahoo! Mailã€ã«ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã‚‹
IDEA * IDEA
ドットインストール代表ã®ãƒ©ã‚¤ãƒ•ãƒãƒƒã‚¯ãƒ–ãƒã‚°
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.technobahn.com/news/2008/200802131903.html
{{#tags}}- {{label}}
{{/tags}}