Google ツールバーに欠陥 - japan.internet.com Webテクノロジー

Webテクノロジー

2002年8月9日 00:00

Google ツールバーに欠陥

著者: Clint Boulton 　オリジナル版を読む
▼2002年8月9日 00:00 付の記事
■海外internet.com発の記事

世界最大の検索エンジン Google のツールバーに、悪意の攻撃を許しかねない欠陥があることがわかった。

問題があるのは、バージョン1.1.58およびそれより古いバージョンの Google ツールバー。クラッカーから以下のような攻撃を受ける危険がある。

全ての視覚設定オプションを自由に変更する。
ツールバーを乗っ取って検索ルートを変更する。
不正コマンドを実行する。
ローカルファイルを読み取る。
ツールバーの検索ボックスへの入力を盗聴する。
プライバシー関連の機能を有効にする。
ツールバーの履歴を消去する。
ツールバーをアンインストールする。

Google は、この欠陥を発見した GreyMagic Software の提案を受けて、さっそく修正バージョンを完成。7日からそれを Google ツールバーの自動更新機能を使って提供し始めた。

攻撃例のデモなどの詳細情報は、GreyMagic Software の Web サイトで公開されている。

トップページ | 画面トップ