セキュリティMSがSharepoint2007のクロスサイトスクリプティングの脆弱性が存在することをTwitterで公表のこと。セキュリティアドバイザリももうすぐ出る見込み。2007にクロスサイトスクリプティング(XSS)問題が発覚したことをTwitterで明らかにした。現在準備中のアドバイザリーで、回避策などを紹介するとしている。セキュリティメーリングリストのBugtraqに掲載された情報によれば、この問題を悪用された場合、アプリケーションを制御されたり、cookieベースの認証情報を盗まれたりするという。重要データの流出・改ざんにつながる恐れがある。エンタープライズMSさんからもBlogで情報が出てますねぇ。サイト内で特権の昇格が起こる可能性があるというものです。記載の回避策を実施することをお勧めします。フィルターをイントラネットで有効にする、などがあげられます。XSSフィルターは既定でこの攻撃の実行を防ぎます。ゾーンについては、手動で有効にする必要があります。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。