コンテンツ

注目検索ワード

NetSecurityの検索機能にクロスサイトスクリプティングの脆弱性

　セキュリティ情報を提供するWebサイト「NetSecurity」の記事検索スクリプトに、クロスサイトスクリプティングの脆弱性が発見された。
　この脆弱性は、ネットワークセキュリティ問題の研究、啓蒙を行っているoffice 氏によって発見されたもので、この検索スクリプトを

製品・サービス・業界動向業界動向

2002年6月25日（火） 12時00分

　セキュリティ情報を提供するWebサイト「NetSecurity」の記事検索スクリプトに、クロスサイトスクリプティングの脆弱性が発見された。
　この脆弱性は、ネットワークセキュリティ問題の研究、啓蒙を行っているoffice 氏によって発見されたもので、この検索スクリプトを利用することでポップアップウインドウを繰り返し表示させることなどが可能になる。
　なお、また、連絡を受けたWeb管理を担当しているオン・ザ・エッヂでは、すでにこの問題を修正している。

NetSecurityのWebサイト
https://www.netsecurity.ne.jp/

お詫び：
NetSecurityに実装されている検索機能に、クロスサイトスクリプティングの脆弱性が発見されました。当該スクリプトは検索機能に利用されている物で、クッキーなどは利用されておりません。利用者の皆様への危険性は低い物の、このような問題がありましたことを深くお詫び申し上げます。

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×