2002年12月のクロスサイトスクリプティング（ XSS：Cross site scripting ）

Mandrake社がApache SSLインプリメンテーションの欠陥を修正（更新情報画像

2002.12.20 Fri 12:00

Mandrake社がApache SSLインプリメンテーションの欠陥を修正（更新情報

　アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社は、HTTPヘッダーを利用したクロスサイトスクリプティング（XSS）攻撃を防止する、Apacheパッケージのアップデート版をリリースした。ApacheユーザーIDを使った実行が可能な攻撃者は、Apache共有メモリ

国際

ScanNetSecurity

2002.12.19 Thu 12:00

ベンダー各社がSquirrelmailのXSSの欠陥を解消

　アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、新たに発見されたクロスサイトスクリプティング（XSS）の脆弱性を解消したSquirrelMailのアップデートバージョンをリリースした。SquirrelMailは、Linuxオペレーティングシステムで利用可能な人気の

製品・サービス・業界動向

ScanNetSecurity

2002.12.4 Wed 12:00

IE6のダイアログウィンドウにクロスサイトスクリプティングの脆弱

　SecurePoint - BUGTRAQ Archiveのフォーラムにおいて、IE6のダイアログウィンドウにクロスサイトスクリプティングの脆弱性があるという指摘があった。Liu Die Yuによると、「showModalDialog()」によって開かれたダイアログウィンドウは、クライアント側でテキストのス

製品・サービス・業界動向

ScanNetSecurity

2002.12.4 Wed 12:00

日本ベリサインの検索機能にクロスサイトスクリプティングの脆弱性

　日本ベリサインは11月29日、同社サイトの検索機能の一部においてセキュリティ上の問題が確認されたとして、同機能を停止、調査確認を行った。検索機能は2日17時53分に問題の解決を確認し、サービスを再開している。