セキュリティコンテンツについて説明します。ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。サイトを参照してください。キーの使用方法」を参照してください。使って脆弱性を調べることもできます。サイトにアクセスすると、クロスサイトスクリプティング攻撃を受ける可能性がある。処理にクロスサイトスクリプティングの問題が存在します。処理の問題が解消されます。サイトにアクセスすると、ファイルがユーザのシステムからリモートサーバに送信される可能性がある。処理にアクセス制御の問題が存在します。処理の問題が解消されます。v10.7.4影響:サイトが自動入力を無効にするように指定している場合でも、パスワードが自動的に入力される。属性を「off」に設定しても自動的に入力されます。属性の処理の改善することで問題を解消しています。サイト上の悪意を持って作成されたファイルを開くと、クロスサイトスクリプティング攻撃を受ける可能性がある。ヘッダの「attachment」値に対するサポートに問題が存在します。ベースの電子メールアプリケーションにおける添付ファイルなど)。このヘッダ値を使用して提供されるファイルのスクリプトは、ファイルがインラインで提供されたかのように実行され、オリジンサーバのその他のリソースへのフルアクセスを持ちます。この問題は、ヘッダと共に提供されるリソースをインラインで表示するのではなく、ダウンロードすることで解消されています。サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性がある。複数のメモリ破損の問題があります。この問題は、メモリ処理を改良することで解消されています。ページで選択したテキストをドラッグ&ドロップすると、クロスサイトの情報漏洩が発生する可能性がある。説明:ドラッグ&ドロップイベントの処理に、クロスオリジンの問題が存在します。この問題は、オリジン追跡機能を改良することで解消されています。ページで選択したテキストをドラッグ&ドロップすると、ユーザのシステムのファイルがリモートサーバに送信される可能性がある。説明:ドラッグ&ドロップイベントの処理に、アクセス制御の問題が存在します。この問題は、オリジン追跡機能を改良することで解消されています。サイトにアクセスすると、クロスサイトの情報漏洩が発生する可能性がある。プロパティ値の処理にクロスオリジンの問題が存在します。この問題は、オリジン追跡機能を改良することで解消されています。コンテンツが置き換えられる可能性がある。処理に、クロスオリジンの問題が存在します。この問題は、オリジン追跡機能を改良することで解消されています。サイトにアクセスすると、クロスサイトの情報漏洩が発生する可能性がある。フラグメント識別子の処理に、クロスオリジンの問題が存在します。この問題は、オリジン追跡機能を改良することで解消されています。サイトの偽装に悪用される可能性がある。作成に悪用されている可能性があります。サイトで悪用されており、ユーザが本物のドメインと視覚的によく似たドメインのなりすましサイトにアクセスしてしまうことがあります。既知の偽装文字リストを更新することで解消されています。レンダリングされます。サイトに開示される可能性がある。説明:ドラッグされたファイルの処理に情報漏洩の問題が存在します。この問題は、ドラッグされたファイルの処理方法を改善したことで解消されています。サイトにアクセスすると、クロスサイトスクリプティング攻撃を受ける可能性がある。処理に正規化の問題が存在します。プロパティを使ってクロスサイトスプリクティングが実行される可能性があります。正規化を改善することで解消されています。リクエスト分割が実行される可能性がある。ヘッダインジェクションの問題が存在します。サニタイズ処理を改善することで解消されています。バーの値のなりすましが行われる可能性がある。説明:セッション履歴の処理にステータス管理の問題が存在します。バーに正しくない情報を表示する可能性があります。この問題は、セッションステータスのトラッキングを改善することで解消されています。v10.7.4影響:攻撃者がサンドボックスを回避して、ユーザがアクセスしているファイルにアクセスする可能性がある。処理にアクセス制御の問題が存在します。アクセスしているファイルにアクセスする可能性があります。処理を改善することで解消されています。サイトにアクセスすると、メモリの内容が漏洩する可能性がある。画像の処理に未初期化メモリアクセスの問題が存在します。この問題は、メモリの初期化処理を改善することで解消されています。サイトについては、推奨や承認なしで提供されています。サイトや製品の選択、性能、使用に関しては一切責任を負いません。サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。250コメントには個人情報を含めないでください。送信フィードバックありがとうございます。