攻撃の実証コード)が確認されました。リモートコード実行を引き起こすものではありませんが、情報漏洩に繋がる恐れがあります。内の情報にアクセスできる可能性が生じますこの攻撃には攻撃用サーバの用意が必要であるため、攻撃実行のハードルは若干高いように思えます。不正プログラムのダウンロードや一般Webサイトの改ざんなど不正サーバを利用したWeb経由攻撃が多い現状を考えると、攻撃者にとって攻撃用サーバの用意は特に難しいことではないでしょう。使用者は特に上記のようなリンクには気をつけた方がよいでしょう。不審なメールは開かないのが一番です。このPOCをトレンドマイクロでは「EXPL_YAHOXSS.A」の検出名で対応(パターンファイル4.545.00より)しています。