ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

「Sleipnir」に任意のスクリプトが実行される脆弱性

IPAは11月13日、フェンリルのブラウザ「Sleipnir」「Grani」に脆弱性が存在することを明らかにした。お気に入りの検索機能が悪用されることで、任意のスクリプトが実行される危険性があるという。

冨田秀継(編集部)  2007年11月13日 17時17分

　独立行政法人情報処理推進機構（IPA）は11月13日、フェンリルが開発するWebブラウザ「Sleipnir」「Grani」に脆弱性が存在することを明らかにした。お気に入りの検索機能が悪用されることで、任意のスクリプトが実行される危険性があるという。セキュアスカイ・テクノロジーの最高技術責任者（CTO）、福森大喜氏がIPAに報告した。

　影響を受けるバージョンは、Sleipnir 2.5.17 Release2以前、Portable Sleipnir 2.5.17 Release2以前、Grani 3.0以前。これらの製品で提供されている「お気に入り検索機能」に細工されたURLが登録されていた場合、検索結果をWebブラウザに表示する際に任意のスクリプトが実行される危険性がある。

　回避策は同日リリースされたSleipnir 2.6、Grani 3.1へのバージョンアップとなる。なお、同社WebサイトのトップページにはPortable Sleipnirに関するアナウンスが掲載されていないが、Sleipnirのダウンロードページで脆弱性を修正したPortable Sleipnir 2.6 正式版が提供されている。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
  1. 【統合セキュリティログ管理ソリューション】内部統制対応まで支援するログ管理の実現
  2. 【統合ログ管理ツール】2年連続シェアNo.1製品のご紹介
  3. 国内での導入実績が豊富な、統合ログ管理システム
  4. CTCをパートナーに選んだラッカブルの理由
  5. インターネットと英語

もっと見る »

  1. Webからの脅威を考える スパイウェア、マルウェア対策
  2. 【導入事例】「XMLデータベース」がもたらす3つのメリットとは？
  3. スパム／フィッシングメール対策ソフトウェア HDE Anti-Spam
  4. Sun ストアにおける Sun Fire　T2000 サーバ
  5. 精度の高いRFPを作成するためのサンプルRFI

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20360932,00.htm
「Sleipnir」に任意のスクリプトが実行される脆弱性

ZDNet Japan Essential Topic

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»