■RSSスクリプトインジェクションの脆弱性に対して
- 脆弱性の内容
「いきなり事情通」が読み込んだ記事が、悪意あるスクリプトを含んだXMLファイルである場合、
記事のタイトルにマウスカーソルを合わせるとパソコン内のファイルを表示するポップアップウインドウが立ち上がったり、
パソコン内のデータを送信される可能性が発見されました。
- 解決方法
下記のページより、この問題を修正するセキュリティ修正プログラムを配布しております。
すみやかにダウンロードの上、適用されることをおすすめします。
修正プログラム配布ページは こちら
|
