« OS起動前にウイルスバスターの定義ファイルを更新、NECのノートPCで搭載 | Main | 第 3 回 SEO コンテスト開始の予感 »

›12 05, 2005

IEの脆弱性で情報漏出のおそれ

[ PCニュース ]

 よくわかんないけど細工したCSSっぽいファイルを読み込ませてデスクトップ内のパスワードを掘り出すのかな?

 「IEのなかにある設計上の脆弱性により、攻撃者がユーザーのプライベートデータを取得したり、リモートドメイン上でユーザーに成り代わって操作を行えるようになる」とGillonは説明している。同氏はこの問題を示すためにあるウェブページを作成した。IEでこのページにアクセスすると、Google Desktopが勝手に「パスワード」というキーワードで検索をかけ、その結果を取得してしまうという。

セキュリティホール memo
hoshikuzu | star_dust の書斎#P2005204MATANGILLON
ITmedia エンタープライズ:IEにまた脆弱性報告、Google Desktopの情報が盗まれる恐れ
Google Desktopユーザーもあぶない--IEの脆弱性で情報漏出のおそれ - CNET Japan


Posted by kroko 0 Comments: / 0 TrackBack
Comments
Post a comment












Remember personal info?