IE6のダイアログウィンドウにクロスサイトスクリプティングの脆弱 | ScanNetSecurity
2026.05.31(日)

IE6のダイアログウィンドウにクロスサイトスクリプティングの脆弱

　SecurePoint - BUGTRAQ Archiveのフォーラムにおいて、IE6のダイアログウィンドウにクロスサイトスクリプティングの脆弱性があるという指摘があった。Liu Die Yuによると、「showModalDialog()」によって開かれたダイアログウィンドウは、クライアント側でテキストのス

製品・サービス・業界動向 業界動向
18 views
facebookLINE
　SecurePoint - BUGTRAQ Archiveのフォーラムにおいて、IE6のダイアログウィンドウにクロスサイトスクリプティングの脆弱性があるという指摘があった。Liu Die Yuによると、「showModalDialog()」によって開かれたダイアログウィンドウは、クライアント側でテキストのスタイルを指定することが可能であったという。スタイルは、幅や高さも指定でき、悪意のあるスタイルの設定によってクライアント側でクロスサイトスクリプティングが可能であるとしている。

□ 関連情報:
http://msgs.securepoint.com/cgi-bin/get/bugtraq0212/29.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

    添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

  2. 最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

    最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

  3. CSアカウンティングに不正アクセス、EDR が不審な動作を検知し隔離

    CSアカウンティングに不正アクセス、EDR が不審な動作を検知し隔離

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）

  5. 法人向けレンタルサーバが不正ログイン被害「ブラックリスト登録の恐れがあるため予告なく対象メールアドレスのパスワードを変更」

    法人向けレンタルサーバが不正ログイン被害「ブラックリスト登録の恐れがあるため予告なく対象メールアドレスのパスワードを変更」

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP