CSSクãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§ã€ŒCSSXSSã€ã¨ã¯ ― ï¼ ITã‚ã‚‹Webページã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã‚‰ã€è‡ªåˆ†ã®Yahoo! JAPAN IDã‚„Hatenaã®IDã€mixiã§ä½¿ã£ã¦ã„ã‚‹åå‰ãªã©ãŒè¡¨ç¤ºã•ã‚ŒãŸã€‚何ã®ç¸ã‚‚ゆã‹ã‚Šã‚‚ãªã„ページã«ã“れらã®ãƒ—ライベートãªæƒ…å ±ãŒãªãœè¡¨ç¤ºã•ã‚Œã¦ã—ã¾ã£ãŸã®ã ã‚ã†ã‹ã€‚ ã“ã‚Œã¯ã€ŒCSSクãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®æƒ…å ±ã®æ¼ãˆã„ã®è„†å¼±æ€§ï¼ˆCVE-2005-4089）ã€ã¨ã„ã†ã€WebブラウザãŒã‚¹ã‚¿ã‚¤ãƒ«ã‚·ãƒ¼ãƒˆï¼ˆCSS）を呼ã³å‡ºã™æ©Ÿèƒ½ã«ã‚る脆弱性を利用ã—ãŸæ”»æ’ƒã ã£ãŸã®ã 。ã“ã®è„†å¼±æ€§ã¯é€šç§°ã€ŒCSSXSS（CSS Cross Site Scripting）ã€ã¨ã‚‚呼ã°ã‚Œã¦ã„る。 CSSインãƒãƒ¼ãƒˆæ™‚ã«CSS以外ã®ãƒ•ã‚¡ã‚¤ãƒ«ãŒãƒ†ã‚ストã¨ã—ã¦èªã¿è¾¼ã‚ã‚‹ 最近ã®Webページã¯ã€æ–‡æ›¸ã®æ§‹é€ ã‚’HTMLå½¢å¼ã§è¨˜ã—ã€ãƒ•ã‚©ãƒ³ãƒˆã‚„色やレイアウトãªã©ã®è¦–覚的ãªè¡¨ç¾ã‚’スタイルシートã§è¨˜è¿°ã™ã‚‹ã¨ã„ã†HTMLã®ä»•æ§˜ã«å¾“ã£ã¦ã„ã‚‹ã“ã¨ãŒå¤šã„。 HTMLファイルã‹ã‚‰å¤–部ã®ã‚¹ã‚¿ã‚¤ãƒ«ã‚·ãƒ¼ãƒˆã‚’呼ã³å‡ºã™ãŸ
Excelã«æ–°ãŸãªè„†å¼±æ€§ã€æ—©ãも攻撃ã«æ‚ªç”¨
{{#tags}}- {{label}}
{{/tags}}