開発フレームワークGoogle Web Toolkitã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング脆弱性å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ JPCERT/CCã¯12月18æ—¥ã€ã€ŒGoogle Web Toolkitã€ï¼ˆGWT）ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§ãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦é–¢é€£æƒ…å ±ã‚’å…¬é–‹ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã¯ã€GWTã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³1.4.60ã¨ãれ以å‰ãŒå½±éŸ¿ã‚’å—ã‘る。 GWTã¯GoogleãŒæä¾›ã™ã‚‹ã€AjaxアプリケーションをJavaベースã®ç’°å¢ƒã§é–‹ç™ºã™ã‚‹ãŸã‚ã®ã‚ªãƒ¼ãƒ—ンソースã®ãƒ•ãƒ¬ãƒ¼ãƒ ワーク。該当ã™ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯ã€ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トãŒåŸ‹ã‚ã“ã‚ã¦ã—ã¾ã†ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®å•é¡ŒãŒå˜åœ¨ã™ã‚‹ã€‚ ã“ã®å•é¡ŒãŒæ‚ªç”¨ã•ã‚Œã‚‹ã¨ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¦ã‚§ãƒ–ブラウザ上ã§ã€ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トを実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚る。Googleã«ã¯ã“ã®è„†å¼±æ€§ãŒä¿®æ£ã•ã‚ŒãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€Œ1.4.61ã€ãŒå…¬é–‹ã•
「Ajaxãªã©ã®Web 2.0技術ã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã«æœ€é©ã€---ç±³Impervaã®CTO
{{#tags}}- {{label}}
{{/tags}}