MyページログアウトクローズアップA.ICMOCESKickstarterお使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。MailやHotmailのメッセージフィルタ機能に欠陥があり、ユーザーは特別に作られたオンラインスクリプトを使った攻撃を受ける可能性があるという。Dagonによると、悪意のある人間がこの欠陥を突いて、ユーザーのパスワードを盗んだり、被害者が開いた電子メールの中味を見たり、ウェブメールを使ってワームを蔓延させる恐れがあるという。GreyMagicはこの欠陥を3月6日に発見し、これに対する勧告を23日に発表した。「HotmailとYahooは、あらゆる手段を用いて電子メールのなかにあるスクリプトの実行を阻止しており、両サービスでは受信メッセージに含まれるHTMLコンテンツにフィルタをかけている。我々は、スクリプトを実行させるためにフィルタを回避する方法を発見した」(Dagon)この脆弱性は、技術的にはクロスサイトスクリプトの欠陥に分類される問題だ。した欠陥は、サイトのセキュリティが抱える問題を利用し、危害を加えることもできるコマンドを、別のサイトやユーザーのコンピュータに渡してしまう。Projectでは、eコマースサイトが直面する最重要課題として、この欠陥を挙げている。Explorerのある機能を利用するため、IEユーザーにしか影響はない。3月11日からGreyMagicと共同でこの問題に取り組んできたMicrosoftは、悪質な動作をする可能性のあるスクリプトをHotmailのサーバで排除することにより、既にこの欠陥への対策を施している。Microsoftの関係者は、「Hotmailユーザーはこの脆弱性から完全に守られている」と語っている。一方のYahooは3月23日午後の時点で、この欠陥は「まもなく」修正できる見通しだと述べている。News.comから通知を受けた後の23日に、Yahooの関係者が明らかにしたところによると、社内で障害が発生していた関係で、同セキュリティ会社からの最初の警告を受けられなかったという。ExplorerのHTML+TIMEモジュールを活用する。ExplorerやOutlookにあるものではない。GreyMagicのDagonによると、攻撃を加えるためのコンテンツを用意するにはウェブサービスが必要になるという。Japanが日本向けに編集したものです。分散ネットワーク上でOffice365などのアプリケーションを高速化、効果的なIT統合を実現するには予防から事後対策まで、ランサムウェア“サバイバル”の実践術これまでの常識はもう通用しない!コグニティブ時代のストレージ基盤とは?【事例】オンプレミスの仮想化基盤を刷新し、クラウドを超える俊敏性を実現。TCOも1/2に削減。当サイトは最新ブラウザでの閲覧を推奨します。permission.。