Universal XSS攻撃ã«åˆ©ç”¨ã•ã‚Œã‚‹IEã®ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã®è§£æž |ã‚»ã‚ュリティä¼æ¥ã€ŒDeusenã€ã®ã‚»ã‚ュリティ専門家 David Leoæ°ã¯ã€Microsoft ã® Internet Explorer（IE）ã«å˜åœ¨ã™ã‚‹æ–°ãŸãªè„†å¼±æ€§ã‚’å ±å‘Šã—ã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã‚’利用ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€æ”»æ’ƒè€…ã¯ãƒ–ラウザã®åŒä¸€ç”Ÿæˆå…ƒãƒãƒªã‚·ãƒ¼ã‚’侵害ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚åŒä¸€ç”Ÿæˆå…ƒãƒãƒªã‚·ãƒ¼ã¯ã€ã‚る生æˆå…ƒã‚„ Webサイトã‹ã‚‰èªã¿è¾¼ã¾ã‚ŒãŸæ–‡æ›¸ã‚„スクリプトãŒã€ç•°ãªã‚‹ç”Ÿæˆå…ƒã‹ã‚‰ãƒ—ãƒãƒ‘ティをå–å¾—ã—ãŸã‚Šè¨å®šã—ãŸã‚Šã™ã‚‹ã®ã‚’制é™ã—ã¾ã™ã€‚ åŒä¸€ç”Ÿæˆå…ƒãƒãƒªã‚·ãƒ¼ã‚’侵害ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€æ”»æ’ƒè€…ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ã®ä¹—ã£å–ã‚Šã€èªè¨¼æƒ…å ±ï¼ˆã‚¯ãƒƒã‚ー）ã®çªƒå–ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°æ”»æ’ƒã®é–‹å§‹ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚今回ã®è„†å¼±æ€§ã¯ã€Œãƒ¦ãƒ‹ãƒãƒ¼ã‚µãƒ«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（Universal XSSã€UXSS）ã€ã®æ”»æ’ƒã‚’å¯èƒ½ã«ã—ã€ã™ã¹ã¦ã® WebサイトãŒã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã€ã¨å‘¼ã°ã‚Œã‚‹æ”»æ’ƒã«è„†å¼±ã«ãªã‚Šã¾ã™ã€‚ UXSS
{{#tags}}- {{label}}
{{/tags}}