Google Spreadsheetã®XSS脆弱性ãŒæ˜Žã‚‰ã‹ã«ã‚»ã‚ュリティ専門家Bill Riosæ°ã¯ç±³å›½æ™‚é–“4月14æ—¥ã€Google Spreadsheetを利用ã—ãŸã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ト（XSS）攻撃ã«ã‚ˆã‚Šã€ Googleã®å…¨ã‚µãƒ¼ãƒ“スãŒç„¡é˜²å‚™ã«ãªã‚‹ã¨ç™ºè¡¨ã—ãŸã€‚XSSã¯åˆ©ç”¨è€…ãŒå…¥åŠ›ã—ãŸãƒ‡ãƒ¼ã‚¿ã‚’æ£ã—ãフィルタリングã—ã¦ã„ãªã„åˆæ³•ã‚µã‚¤ãƒˆã‚’利用ã—ãŸæ”»æ’ƒæ³•ã§ã€æ”»æ’ƒè€…ã«æ‚ªæ„ã‚る命令を実行ã•ã‚Œã‚‹æã‚ŒãŒã‚る。ã—ã‹ã—ã€ä»Šå›žã®ã‚±ãƒ¼ã‚¹ã§ã¯ã€ã„ãšã‚Œã‹ã®xxxx.google.comサイトã¸ã®ã‚¢ã‚¯ã‚»ã‚¹æƒ…å ±ãŒæ¼ã‚Œã‚Œã°ã€Gmailã€Docsã€Codeãªã©ã®Googleサービスã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚‚影響ãŒåŠã¶ã€‚ Googleã¯CNET News.comã«é›»åメールを寄ã›ã€ã€Œå½“社ã¯åˆ©ç”¨è€…ã«ã‹ã‹ã‚ã‚‹æƒ…å ±ã®å®‰å…¨ã‚’極ã‚ã¦é‡è¦–ã—ã¦ã„る。ã“ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã¯é€Ÿã‚„ã‹ã«å¯¾å‡¦ã—ã€å…¬è¡¨ã•ã‚Œã‚‹å‰ã«æ”¹ä¿®ã—ãŸã€‚今ã®ã¨ã“ã‚ã€ã“ã®è„†å¼±æ€§ãŒæ‚ªç”¨ã•ã‚ŒãŸå ±å‘Šã¯å—ã‘ã¦ã„ãªã„ã€ã¨è¿°ã¹ã€Riosæ°ãŒå…¬è¡¨ã—ãŸè„†å¼±æ€§ã¯æ”¹ä¿®æ¸ˆã¿ã§
{{#tags}}- {{label}}
{{/tags}}