2012年7月31日火曜日

Chrome/Safari版Yahooツールバーに脆弱性

一般ユーザーのブラウザにおいて最も脆弱性を持ちうるのがツールバー。大半のユーザーがデフォルトで入っているツールバーを更新したことがないんじゃなかろうか?

今回明らかにされた脆弱性は、Ver.1.0.0.5 およびそれ以前のChrome/Safari版Yahooツールバーに脆弱性があり、ツールバーの内容を書き換えられ、その結果ツールバーに入力した検索ワードが第三者に知られてしまう恐れがあるというもの。

対策は最新版への更新が推奨されています。

JVN脆弱性対策情報データベース
JVNDB-2012-000072
Yahoo!ツールバーにおいてツールバーが書き換え可能な脆弱性
http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-000072.html

ただ、Chromeの場合ツールバーとかわざわざ入れなくてもアドレスバーで検索できるし、サーチエンジンになにを使うかも指定できるから、はっきり言えば不要なツールなんだが…

0 件のコメント: