｜ トップページ Webビジネス Eコマース Webファイナンス Webマーケティング パブリック Webテクノロジー 携帯・ワイヤレス Linux Today Linux Tutorial J.I.C.ブログ 転職ならen 派遣ならen アルバイトならen ＩＴ求人情報 今日のヘッドライン 週間ヘッドライン 求人情報はe-aidem ロレックス 合宿免許 フォトコミュニティ ストックフォト クリップアート イラスト イベントカレンダー 書評「IT の耳」 出張・接待検索 ニュースガジェット 新規登録 変更・解除 オプトインメールの登録・変更・解除 パートナーサイト 転職ならエン 就職ならen 求人ならen 履歴書ならen アルバイトならエン CRM/SFAならオラクル 会社概要（地図） グループ会社 株式会社アエリア (株)サンゼロミニッツ 株式会社エアネット お問い合わせ 広告掲載について リンクについて 著作権について その他お問い合わせ 利用規約 個人情報保護方針 Webテクノロジー 2005年6月7日 13:00 Webテクノロジー・バックナンバー 『Mozilla Suite』と『Firefox』に Web サイト偽装の脆弱性 著者: Tim Gray 　オリジナル版を読む プリンター用 記事を転送 ▼2005年6月7日 13:00 付の記事 ■海外internet.com発の記事 セキュリティ調査会社 Secunia は6日、Web サイト偽装を許しかねない問題が、Mozilla Foundation のインターネットスイート製品『Mozilla Suite』および人気 Web ブラウザ『Firefox』に見つかったとして、セキュリティ勧告を公開した。 Secunia の勧告によると、『Mozilla Suite 1.7.x』および『Firefox 1.x』に同脆弱性が存在するという。この脆弱性は、ブラウザのウィンドウ間をまたいで、フレームに任意のコンテンツを読み込めるという問題だ。Mozilla Suite と Firefox はどちらも、7月に Secunia が同じ脆弱性の勧告を発表した際に対応していたが、今回再発する形となった。両ブラウザに限定しなければ、こうした悪用手法の存在は、1998年までさかのぼることができる。 Secunia は同脆弱性について、自社の Web フォーラムで次のように記している。「この脆弱性は、信頼できるサイトを閲覧している際に、偽装攻撃者が細工を施したサイトを別ウィンドウで開くと、偽装攻撃者は信頼できるサイトを表示しているウィンドウに、コードを挿入できるというものだ」 Secunia は現時点でこの問題の深刻度を5段階中3番目の「中程度」としており、信頼するサイトを開いている間は、信頼できないサイトを開かないよう呼びかけている。同社はまた、同脆弱性の働きを示すサンプルも公表した。 Mozilla Foundation は先月、Mozilla Suite と Firefox について、脆弱性3件に対応したセキュリティ更新版を公開しているが、これらのバージョンにも今回の脆弱性が存在する。 Mozilla Foundation は、Firefox についてセキュリティの高さを謳っている。しかし第3者的な視点からみれば、利用者規模の小ささゆえに、攻撃対象になりにくかった面があったのも否めない。同ブラウザの人気が高まり、利用者が増えてきたということは、潜在する脆弱性の発見が早まり、迅速な対応が期待できる反面、対応前に攻撃対象となる可能性も高まっている。ある試算では、Firefox がブラウザ市場の10％を占めているという。 Mozilla Foundation は、パスワードや銀行カードやクレジットカードを使う可能性があるサイトにアクセスする場合には、事前にタブを全て閉じるよう呼びかけている。 関連記事 MBSD、サイト内の脆弱性を報告するセキュリティ支援サービスを 『Netscape 8』に IE の描画エンジンを無効にするバグ Cisco、DNS 脆弱性の修正パッチを公開 テンアートニ、Firefox を全社標準ブラウザに マカフィー、Foundstone 脆弱性管理製品の販売を開始 関連テーマ ブラウザ Mozilla users ★最新トップニュース Akamai、エンタープライズ向け Web アプリケーション配信で Citrix と提携（Webファイナンス 5月22日 18:20） Akamai および Citrix の配信サービスを統合することで、エンタープライズ Web アプリケーションの性能を向上、拡張性とセキュリティを強化できるようにする。 ドコモ、「PRADA Phone by LG」を6月1日発売（携帯・ワイヤレス 5月22日 18:10） NTT ドコモグループ9社は、2008年5月22日、「PRADA Phone by LG」を、6月1日に全国一斉発売することを発表した。 YouTube、ドコモに加え au 端末にも対応（携帯・ワイヤレス 5月22日 18:00） YouTube は2008年5月22日、これまで一部のドコモユーザーのみに携帯電話向けサービスを提供してきたが、新たに au ユーザーへの提供を開始した、と発表した。 日本 HP、AMD Opteron プロセッサを搭載した x86サーバー製品群を発売（Webビジネス 5月22日 17:50） 日本 HP は2008年5月22日、x86サーバー「HP ProLiant」とパーソナルワークステーション「HP Workstation」において、最新のクアッドコア AMD Opteron プロセッサを搭載した新モデルを発売した。 情報セキュリティ意識調査：7割以上が研修機会の拡大必要（Webテクノロジー 5月22日 17:40） ネットワークセキュリティ対策や社内の情報管理ルールの明確とその周知が求められている。NRI セキュアテクノロジーズの「情報セキュリティに関するインターネット利用者意識調査」によりわかった。 オススメのＩＴ系求人情報【毎週月曜日更新】 デイリーリサーチ ／ DLサイト OnlineResearchPortal　(リサーチデータバンク) モバイルリサーチ with goo Youtube MySpace Salesforce mixi アクセス解析 BlackBerry テーマ一覧はこちら 第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました DevX CodeGuru developer.com ブログ一覧 【Graphic Design Forum】 カラフルな生活 （5月22日） 【ジュピターメディア創設者がITを斬る】 （2000年に）そんなこと言っただろうか？（5月22日） 【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】 「エンタテインメントをドライブする!!」／エンタドライブ株式会社（5月22日） 【最新テクノロジーの意外な処方箋】 カウチポテトを極める（5月22日） 【データメーション】 成功がすべて（5月21日） 【Skypeブログ出張版】 Skypeにも対応、統合アドレス帳Ripplex（5月19日） 「IT の耳」 【書評】『Google を支える技術―巨大システムの内側の世界』（5月22日） 週刊-サイト別アクセス状況データ ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)（5月22日） 顧客が喜ぶ Web サイト！成功の12箇条 意思決定に役立つ Web 解析2 〜トレンドを正しく見る方法〜（5月22日） ハードウェアから見たデータベース タイムマシン（5月22日） 百式のネットビジネス研究 10人が7日間をオンラインで一緒に過ごして、生き残っていくゲーム「Tengaged」（5月22日） IT マネジメント 職場でフリーソフトウェアは使うべきか？（5月21日） e-Japan 先端テクノロジー解説 次世代住民情報システムの方向性について（5月21日） DevX Eclipse Web Tools PlatformとMavenの統合（5月20日） エンジニア転職ノウハウ開発室 30代技術者が不満に感じる同年代との学歴・給与格差（5月20日） アイレップの SEM フロンティア NTT ドコモ×Google でモバイル SEM 戦略はどう変わる？（5月20日） セキュリティチャネル テレコムチャネル サーチエンジンウォッチ 海外のインターネットコム　アメリカ｜韓国｜ドイツ｜トルコ 関連企業のサイト：ストックフォト イラスト ネットストリート ホテル予約サイト タウン情報 出張 事業継承 シミュレーション トランクルーム 優待映画チケット 田舎暮らしガイド オリジナルTシャツ ニタコエ Copyright 2008 Jupitermedia Corporation All Rights Reserved.