5.5」向けにパッチを公開した。このパッチを適用することで、同社の4段階のセキュリティレベルで下から2番目の「中」と評価された欠陥が解決される。Access(OWA)」と呼ばれるウェブメール用コンポーネントを利用するユーザーを狙った攻撃に悪用される恐れがあるという。この脆弱性を悪用すると、Exchangeサーバにアカウントをもつ攻撃者が、スクリプトを作成し、同じサーバを利用する他のOWAユーザーにこれを実行させることで、その電子メールボックスや情報へアクセスできるようになってしまう。この欠陥によって、悪意のあるプログラマが、偽のグラフィクスやウェブページのような偽のコンテンツを、サーバのキャッシュに置くことも可能になる。Toulouseは述べ、攻撃を可能にするには、いくつかの前提条件が必要だと説明した。2)を出荷したが、このアップデートでは、上記のExchangeの欠陥のような、サーバ関連のセキュリティ問題には対応していない。この問題は、いわゆるクロスサイト・スクリプティングの脆弱性に分類されるものだが、この脆弱性を悪用すると、あるサイトのセキュリティを迂回するために、セキュリティの甘いウェブサイトを利用することが可能になる。5.5を使用している企業がOWAコンポーネントをインストールしていなければ問題ない、とToulouseはコメントしている。Japanが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。