名無しさん@涙目です。Plus」のフィルターオプションに脆弱性、任意のコードが実行されてしまう恐れ「AdBlock」「uBlock」にも同様の問題。Sebastian氏によって明らかにされた。Plus」の開発元も、同日付けで公開した公式ブログの記事でそれを認めている。3.2」では、リクエストを書き換えるオプション“$rewrite”がフィルター機能に導入された。その翌日、「AdBlock」もこの動きに追従し、新しいフィルターオプションをサポートしたバージョンをリリース。その後、「AdBlock」が買収した「uBlock」にもこの機能が導入された。この“$rewrite”フィルターオプションを利用すると、特定条件下でフィルターリストの管理者が任意のコードを挿入できることが明らかになった。Plus」「AdBlock」「uBlock」のユーザーを攻撃するために使われてしまう恐れがある。Sebastian氏によると、この攻撃は悪用が簡単だが検出は難しく、すべての主要なWebブラウザーで応用が可能だ。同氏はこの脆弱性をGoogleにも通報したが、拡張機能の意図的な動作であるとして対応は行われなかった。そのため、問題の解決は拡張機能側のアップデートを待つよりない。Plus」の開発チームは、当面の対策として“$rewrite”オプションの制限を実施している。将来的には、“$rewrite”オプションを削除したバージョンがリリースされる見込みだ。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。Origin」はこの脆弱性の影響を受けないとのこと。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。Origin」はこの脆弱性の影響を受けないとのこと。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。ID:zOS338ql0あ、Originだった。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。ID:myIJy6410アドガードをアプデしたら、mateの広告出るようになったぞ。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。名無しさん@涙目です。Origin」はこの脆弱性の影響を受けないとのこと。名無しさん@涙目です。おちぶれたのか?「米軍基地を空撮することは必要行為。人気ブログランキングへSeesaaブログ。