トップ
ビジネス
- インダストリトピック
- 金融
- 製造
- 公共
- 小売
- 物流
- 通信
- ネットビジネス
- マネジメントトピック
- 財務
- 人事
- マネジメント
- キャリア・転職
- メンタルヘルス
- ビジネストピック
- ユーザー事例
- 業界動向
- 英語
- 資格・学習
テクノロジー
- テクノロジートレンド
- セキュリティ
- ガバナンス・運用管理
- Notesの次を考える
- ソーシャルテクノロジ
- 経営が知るべきバズワード
- 新しいOSの選択肢
- これはひどい！ITの話
- デベロッパー
- builder by ZDNet Japan
ホワイトペーパー
製品
用語
企業動向
- ビジネスリソース
- プレスリリース
- イベント情報
- 企業情報センター
リファレンス

「Firefox」にクロスサイトスクリプティングの脆弱性

Secuniaは、「Firefox」にXSS脆弱性が発見されたと公表した。QuickTimeの脆弱性を発見したことで話題になった、GNUCITIZENが発見、報告している。

荒浪一城 2007年11月12日 20時12分

　Secuniaは11月9日（デンマーク時間）、Webブラウザ「Firefox」にクロスサイトスクリプティングの脆弱性が発見されたと公表した。影響度は5段階中下から2番目の「Less critical」に位置づけられている。QuickTimeやAdobe Reader、Gmailの脆弱性を発見したことで話題になった、GNUCITIZENが発見、報告している。

　影響を受けるバージョンは、Mozilla Firefox 2.0.x。米インシデント対応機関のUS-CERTなどによると、当面は拡張機能「NoScript1.1.8」以降を利用するなどして回避するよう呼びかけている。

ツール

「セキュリティ」の新着情報

日本IBM、ICカードや生体認証デバイスに対応したアクセス管理製品の新バージョン
日本IBMは、アクセス管理ソフトウェアの最新版である「IBM Tivoli Access Manager for Enterprise Single Sign-On V8.1」を発...
IE 7のゼロデイ脆弱性に攻撃コードが公開される
Operaにセキュリティパッチ--「極めて重大」な脆弱性を修正
「iPhone」と「iPod touch」を狙う危険なワームが出現
マイクロソフト、「IE」のCSS処理に関する脆弱性を調査中と発表
セキュリティ一覧へ »

「セキュリティ」のバックナンバー

ネットスプリング、SSO機能をアプライアンスで提供する新製品「SSOcube」を発表
ネットスプリングは、企業内の複数のアプリケーションにおける認証管理を一括して行う「シングルサインオン（SSO）」を実現するアプライアンス製品「SSOcube」（エスエスオー・キューブ）を発表した。
運転免許証のICカードで個人認証、NTTデータが事業化に向け開発開始
日本IBM、ICカードや生体認証デバイスに対応したアクセス管理製品の新バージョン
「iPhone」と「iPod touch」を狙う危険なワームが出現
マイクロソフト、「IE」のCSS処理に関する脆弱性を調査中と発表
セキュリティ一覧へ »

ホワイトペーパー

企画特集

[PR]

グリー、3人のエンジニアが語る仕事への想い
連載第2話、元SIerに聞くリニューアルと開発の舞台裏
マネジメントの「コラム」と「コネタ」
今日のキーパーソンは誰？
高まるiSCSIストレージへの注目度
ストレージシステムの4つの課題とiSCSI導入のメリット
100万円で実現！中小企業の情報漏えい対策
中小企業の課題！？セキュリティ管理者不在でも大丈夫
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
大丈夫？あなたの会社のセキュリティ対策
中堅・中小企業のネットワーク・セキュリティを考える
電力に"ふた"をする独自の省エネ機能とは!?
動的に電力割り当ても可能なHPの最新鋭ブレードに迫る
J-SOX法制定により内部統制の整備が急務に
重要性高まるActive Directoryの課題と対処法を公開中
急増するオンライン犯罪への解決策！
オンラインサービス保護ソリューション
容量制限によるメール消去は一切無し！
全てを保存するメールセキュリティSaaSが登場

Intel Video Series

7. ホットスポットと同時並列性分析について
この3分間のビデオは、Intel Parallel Studioの一部であり、アプリケー...
8. Valarray
この5分間のビデオでは、Intelコンパイラの1次元Valarrayデータ構造に対...

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»

The Japanese edition of 'ZDNet' is published under license from CBS Interactive, Inc., San Francisco, CA, USA.
Editorial items appearing in 'ZDNet Japan' that were originally published in the US Edition of 'ZDNet', 'TechRepublic', 'CNET', and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers.
Copyright © 2000-2009 CBS Interactive, Inc. All Rights Reserved. 'ZDNet', 'CNET' and 'CNET News.com' are trademarks of CBS Interactive, Inc.

CBS Interactiveサイト一覧