Webサイトへ及ぼしていることが判明しました。この影響の詳細は、彼らのブログ記事で公表されています。本稿では、この問題を確認しながら、Webサイトの所有者とエンドユーザに対して、どのような影響を及ぼすかについて説明します。SDK」に存在していました。Foundation(ASF)」の所有)。適用するだけ」で問題解決したと思われる可能性があります。Flashファイル(拡張子SWF)を確認する必要がありました。セキュリティ情報では以下のように記載されています。存在する深刻な脆弱性が確認されました。(中略)この脆弱性により、Flexアプリケーションで「クロスサイトスクリプティング(XSS)」が実行される可能性があります。SWFファイルがある場合、脆弱性が存在するか確認してください。SWFファイルを更新してください。ファイルに脆弱性が存在する可能性も確認し、その上で修正を施すべきことを明確に述べています。作成されてしまうことです。Forgeries、CSRF)を用いた攻撃に利用される可能性があります。Webサイト上から、クッキーとして保存された認証情報やその他の情報等が窃取されることになります。■攻撃者は、この脆弱性をどのように利用するのか攻撃者は、ユーザにリンクをクリックするよう促し、不正なWebサイトに誘導します。SWFファイルがホストされた、ユーザの信頼するWebサイトから、問題の脆弱性の抱えたFlashファイルを読み込ませます。Flashファイルにより同一生成元ポリシーが回避されるため、不正なWebサイトとの異なるドメイン間での相互作用が可能になります。氏は次のように述べています。動画に同一生成元のリクエストを実行させ、そのレスポンスを攻撃者に返すことは可能です。CSRF対策のトークンまで含まれている可能性があります。■この脆弱性によって、ユーザはどのような影響を受けるのかWebサイトの所有者としても、エンドユーザとしても、この脆弱性の影響を受ける可能性があります。Webサイトの閲覧するユーザがこの脆弱性を利用した攻撃を受ける可能性があります。クッキーとして保存された閲覧時のセッション情報や、CSRF対策トークン等が窃取され、Webサイトの所有者としてそのような情報窃取の責任を負うことになります。Webサイト上での取引を実行する可能性があります。Flashファイルが存在するかぎり発生する点も注意が必要です。ファイルをスキャンすることができます。脆弱性を抱えたファイルが確認された場合、2つの選択肢があります。代わりとして使用することもできます。このツールの具体的な使用法については、こちらのリンクをご参照下さい。エンドユーザ側の対策としては、不正なWebサイトの被害者にならないための注意事項が有効です。リンクをクリックする際は注意を払い、とりわけソーシャルメディアやチャット経由で受信したリンクには、細心の注意が必要です。無効にすることも有効です。コーポレートエディション用オプション製品)をご利用のお客様は、以下のフィルタを適用することにより、問題の脆弱性を利用した攻撃から保護されます。