JPCERT/CCは12月18日、「Google Web Toolkit」（GWT）にクロスサイトスクリプティング（XSS）の脆弱性が確認されたとして関連情報を公開した。この脆弱性は、GWTのバージョン1.4.60とそれ以前が影響を受ける。
GWTはGoogleが提供する、AjaxアプリケーションをJavaベースの環境で開発するためのオープンソースのフレームワーク。該当するバージョンでは、任意のスクリプトが埋めこめてしまうクロスサイト・スクリプティングの問題が存在する。
この問題が悪用されると、ユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。Googleにはこの脆弱性が修正されたバージョン「1.4.61」が公開されている。JPCERT/CCとGoogleでは、最新版にアップデートするよう呼びかけている。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
生成AIのリスクに動揺する企業が増加--“オワコン”化が懸念されるモノとは
「経営ダッシュボード」の一般社員開示でNECは何を目指しているのか
HPE、VMware代替ソフトやソブリンクラウドソリューションなどを発表
2025年は「Linux」飛躍の年--性能向上、新デスクトップ、市場シェアなどを予測
クラウド資産を守るための最新の施策、クラウドストライクが提示するチェックリスト
信頼性と生産性を両立するアプリ環境の構築とは--先進的なIT戦略に取り組むためのガイドブック
「どこから手を付ければよいかわからない」が約半数--セキュリティ運用の自動化導入に向けた実践ガイド
ITSMの手法を組織全体に拡張、エンタープライズサービス管理(ESM)がもたらすメリット
高度化するサイバー攻撃対策に有効、進化した「EDR」が実現するセキュリティ運用の変革
カスタマーサポート業務で生成AIはどう使えるか、代表的な活用場面を解説
新規アポ率が従来の20倍になった、中小企業のDX奮闘記--ツール活用と効率化がカギ
メールアラートは廃止すべき時が来た！ IT運用担当者がゆとりを取り戻す5つの方法
9割以上のエンジニアが肯定、生成AIはアプリケーション開発をどう変えるか
急がれるメインフレームのオープン化に、COBOLの既存ロジックを崩さずに移行できるリホスト方式
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
