CNET is available in the following editions:

お使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。

企画特集

企画特集一覧

注目コンテンツ

本日の主要記事

注目のキーワード

ホワイトペーパー

asahi.com 速報ニュースサイト

「Safari」にJavaScriptの脆弱性--US-CERTが警告

文：Topher Kessler（CNET News） 翻訳校正：矢倉美登里、高森郁哉 2010/05/12 13:25

　米コンピュータ緊急事態対策チーム（US-CERT）が「Safari」に脆弱性を発見した。ハッカーはこの脆弱性を突くことで、ユーザーが悪意あるウェブページを訪問した際に、現行ユーザーアカウントの権限レベルで任意のコードを実行できるようになる可能性があるという。

　米国時間5月10日にUS-CERTのウェブサイトで概説されたこの問題は、SafariがHTML DOMのウィンドウオブジェクト参照を適切に処理できず、対応するウィンドウオブジェクトが削除されていてもDOMのウィンドウ参照の存在を許可するために起きる。残った参照ポインタは、JavaScriptでコードを実行するのに利用可能で、ユーザーにつけ込むのに悪用される可能性がある。この脆弱性をつくコードはすでに出回っているようだ。

　これまでのところ、この問題はWindows版のSafariで確認されている。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。原文へ

関連企業名
関連タグ

トピック

 加熱する米著作権保護法案「SOPA」「PIPA」の賛否

 2012年のIT潮流を把握する--年末年始の特別記事を一気読み

 東京モーターショー2011の見どころ--エコやスマホ、ネット連携注目

関連ホワイトペーパー (ZDNet Japan)

デジタル製品主要記事

一覧
話題のソニーリーダー

話題のソニーリーダー
3G＋Wi-Fi対応。高性能電子書籍端末

U.F.O.そばめし

U.F.O.そばめし
日清焼そばU.F.O.がそばめしになった

雛人形が大集合

雛人形が大集合
豪華七段飾りから人気のキャラ雛も続々登場

モダンインテリア

モダンインテリア
ミッドセンチュリー。モダンなお部屋特集

LEDシーリングライト

LEDシーリングライト
明るく省エネ。便利な調光、調色機能も

タタメット

タタメット
折りたためて携帯できる防災ヘルメット

特集 by 楽天市場

    インタレストマッチ - 広告の掲載について

    ZDNet Japan 注目記事ヘッドラインZDNet Japan

    ホーム

      ニュース

      3.11

        特集

          インタビュー

            オピニオン

            デジタル製品

            CNET_ID

            フィード

            サイトマップ

            朝日インタラクティブ

            個人情報保護方針
            利用規約
            訂正
            広告について
            朝日インタラクティブについて

            Copyright (c) 2012 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication without written permission.