Explorer」終了のお知らせ。Explorer」終了のお知らせ。Explorer」終了のお知らせ。Explorer(IE)6~10に影響するセキュリティ脆弱性について報告した。この脆弱性が悪用されると、ブラウザ・ウィンドウが最小化されている場合も含めて、マウス・カーソルの動きが監視される恐れがあるとしている。このことは、パスワードやPIN(暗証番号)が画面上の仮想キーボードでタイプされると、キャプチャされる危険があることを意味すると、Spider.ioは述べている。同社は名指しはしていないが、すでに2つのディスプレイ広告ネットワークがこの脆弱性を悪用しているという。Explorerが最小化されていても、マウス・カーソルが画面全体にわたって追跡されてしまう」(Spider.io)Spider.ioは、この脆弱性を10月1日にMicrosoftに通報した。Centerはこの脆弱性の存在を認めているが、パッチを提供する計画は当面ないとしていると、Spider.ioは述べている。この脆弱性はIEのグローバルなEventオブジェクトに関連しており、Spider.ioは、この脆弱性を突くエクスプロイトの技術的詳細も解説している。この脆弱性を悪用して仮想キーボードによるユーザー入力を監視する方法を紹介するゲームも公開している。Explorerのイベント・モデルは、マウス・イベントに関連する属性を持つグローバルなEventオブジェクトを生成する。生成すべきでない状況においてもだ。ID:oAfKYLk70ブラウザって永遠に脆弱性に悩まされてるよな。各種プラグインも全部クリティカルな脆弱性。Explorer」終了のお知らせ。Explorer」終了のお知らせ。コメントをキャンセルメールアドレスが公開されることはありません。date*名前は未入力でもコメントできます。PAY「月曜から再開するが当日で終わるかもしれん。Reserved.アクセスランキング。