文:Joris Evers(CNET News.com)
翻訳校正:尾本香里(編集部)
2006/03/03 18:42
Googleは米国時間3月2日、ウェブベースの電子メールサービスである「Gmail」のバグを修正したことを発表した。このバグは、あるブロガーによって発見されたものだった。
Anthonyと名乗るブロガーによると、この脆弱性は、JavaScriptを含んだGmailのメッセージをプレビューしただけでそのコードが実行されてしまうというもので、悪意を持つ人はこれを利用してユーザーのGmailアカウントを攻撃することが可能だったという。
Anthonyは、自分のYahooメールアカウントからGmailアカウントにコードを送信したときに同脆弱性を発見したと、米国時間3月1日付けの投稿に記している。14歳の学生だというこのブロガーは、Googleのブログサービス「Blogger」を利用して問題を明らかにした。
Googleの広報担当によると、同社はこの脆弱性を「ブログで最初に報告されてからすぐに」修正したという。「Gmailに軽微なセキュリティ脆弱性があると知り、すぐにこの問題の修正に着手した。これは現在、解決されている」と、同広報担当は述べる。
Googleが脆弱性を迅速に修正したことから、これが攻撃に利用された可能性はないだろうと、この広報担当は言う。Googleでは、脆弱性に関する情報をブログなどで一般に公開するのではなく、同社に直接警告するように希望している。
「脆弱性の報告が、脆弱性開示の慣行に従って責任を持って行われることを望んでいる。脆弱性を報告する場合は、情報を一般に公開する前にまず、ベンダーに通知してもらいたい」と同広報担当は述べている。
同様のセキュリティ脆弱性はこの他にも、Googleのウェブサイトの一部やMicrosoftのXbox 360用ウェブサイト、Yahooの電子メールサービスでも発見されており、すでに修正されている。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
「ソーシャルメディアキャンペーン」の半数は失敗--アナリストが指摘する理由
人工知能による会話マーケティングの可能性
Windows VistaにとってXPはライバルか?--マイクロソフト グローバルマーケティング担当Brad Brooks氏
「iPodを日本で一番売りたい」--ビックカメラ有楽町店に聞く新iPodの魅力
進化するユーザビリティテスト〜「ユーザー行動観察調査」の効果・効能
“オトコの遊びゴコロ”をくすぐるロマンたっぷり「自動車ケータイ」
ソフトバンク株価の下落加速--iPhone一巡し資金繰りを懸念
エンタメCGM「gooメーカー☆メーカー」
コンテンツ学会 〜コンテンツ概念の功罪と未来
iPhonista Nightの事後報告
琴線に触れた発言集 - エンジニアの未来サミット
1000文字小説を書いてみた。
iPhone 3Gは"失敗した"とは言わないが
騒がれないと不安になる人たち
プロジェクトの情報リソースとしてwikiを使う
PCを自作してみた
ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較
フォトレポート:本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る
話題のスマートフォン、写真で見るBlackBerry Bold
こんなものもありました--CEATECで見つけたオモシロ新技術たち
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更
ケータイはまだまだ進化する--CEATECで見た未来の技術
自動車の未来を垣間見る--2008年パリモーターショーのコンセプトカー
2008年度グッドデザイン賞が発表--環境を意識した新基準も
GMのハイブリッドカー「Chevrolet Volt」、パリモーターショーに登場
今週の新製品総チェック:新PS3が登場!ニコンが発表した映像製品「UP」とは?
[レビュー]2011年画質を備えた高画質、多機能Blu-ray--ソニー「BDZ-X95」
今週の新製品総チェック:よりモバイルPCとして進化した「Let's note」が登場
今週の新製品総チェック:フルサイズCMOS搭載のキヤノン「EOS 5D Mark II」が登場
今週の新製品総チェック:第4世代iPod nano登場、ソニー「α」、松下「LUMIX」に新機種もメンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。