P2PツールのWinnyにセキュリティホール | ScanNetSecurity
2026.01.29(木)

P2PツールのWinnyにセキュリティホール

　Winnyの1.07以前のバージョンにおいて、クロスサイトスクリプティング脆弱性が発見された。Winnyは掲示板機能を提供するためにHTTPサーバ機能を持っている。Internet Explorerで特定のURLを表示すると、そのページのセキュリティゾーンが「イントラネットゾーン」とな

製品・サービス・業界動向 業界動向
18 views
facebookLINE
　Winnyの1.07以前のバージョンにおいて、クロスサイトスクリプティング脆弱性が発見された。Winnyは掲示板機能を提供するためにHTTPサーバ機能を持っている。Internet Explorerで特定のURLを表示すると、そのページのセキュリティゾーンが「イントラネットゾーン」となる。そのため、悪意ある者が仕掛けたURLへのリンクをクリックしてしまうと、「悪意あるHTML」がイントラネットゾーンのセキュリティレベルで実行されてしまう。


セキュリティホールmemoML
Winnyにクロスサイトスクリプティング脆弱性
任意のHTMLがイントラネットゾーンのセキュリティレベルで実行される危険性
http://memo.st.ryukoku.ac.jp/archive/200302.month/5410.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

    人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

  2. ソリトンシステムズ「準備はできている」～多要素認証ニーズの変化はサプライチェーンリスク対策

    ソリトンシステムズ「準備はできている」～多要素認証ニーズの変化はサプライチェーンリスク対策PR

  3. 大企業の 66.8 ％がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 ％がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  4. 懲戒解雇処分に ～ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

    懲戒解雇処分に ～ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

  5. 新世代ファイアウォール／VPNソリューション「StoneGate」を「NETWORD+INTEROP 2001 Tokyo」にて日本初公開（ストーンソフト・ジャパン）

    新世代ファイアウォール／VPNソリューション「StoneGate」を「NETWORD+INTEROP 2001 Tokyo」にて日本初公開（ストーンソフト・ジャパン）

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP