ホームセキュリティ用語解説クロスサイトプリンティングとはセキュリティ用語解説クロスサイトプリンティングとは02008年1月22日Webアプリケーションの脆弱性を悪用し、Webサイトを閲覧しているユーザーのネットワーク上にあるプリンタに、ユーザーが意図しない印刷ジョブを送り込むことができてしまう手法のこと。PCに接続されたローカルプリンタには影響がない。Webアプリケーションにクロスサイトスクリプティング(XSS)などの脆弱性が存在する場合、プリンタを経由してファックスの送信を指示するだけでなく、ハードディスクのフォーマットや新たなファームウエアのダウンロードなど、危険なコマンドを実行することも理論的には可能になる。ネットワーク・プリンタが新しいジョブを探すために活用するポートを逆手に取り、悪意のJavaScriptコードを送り付けるというクロスサイトプリンティングは、今のところ具体的な被害報告はない。将来的にはプリンタがスパムの送信手段として悪用されるといった大きな脅威になる可能性を秘めているという。クロスサイトプリンティングは、これまでに発見されたWebブラウザの脆弱性を複数組み合わせるもので、これまでにない新たな攻撃手法として注目されている。悪意のある攻撃者から身を守るためには、最新のセキュリティパッチを適用するなどして、これまでに見つかった脆弱性を解消させておくことが最低限必要だろう。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。