P2PツールのWinnyにセキュリティホール | ScanNetSecurity
2026.06.24(水)

P2PツールのWinnyにセキュリティホール

　Winnyの1.07以前のバージョンにおいて、クロスサイトスクリプティング脆弱性が発見された。Winnyは掲示板機能を提供するためにHTTPサーバ機能を持っている。Internet Explorerで特定のURLを表示すると、そのページのセキュリティゾーンが「イントラネットゾーン」とな

製品・サービス・業界動向 業界動向
18 views
facebookLINE
　Winnyの1.07以前のバージョンにおいて、クロスサイトスクリプティング脆弱性が発見された。Winnyは掲示板機能を提供するためにHTTPサーバ機能を持っている。Internet Explorerで特定のURLを表示すると、そのページのセキュリティゾーンが「イントラネットゾーン」となる。そのため、悪意ある者が仕掛けたURLへのリンクをクリックしてしまうと、「悪意あるHTML」がイントラネットゾーンのセキュリティレベルで実行されてしまう。


セキュリティホールmemoML
Winnyにクロスサイトスクリプティング脆弱性
任意のHTMLがイントラネットゾーンのセキュリティレベルで実行される危険性
http://memo.st.ryukoku.ac.jp/archive/200302.month/5410.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

    経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

  2. 廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

    廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

  3. ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

    ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

  4. 日本製鉄ホームページで不審な認証画面

    日本製鉄ホームページで不審な認証画面

  5. 「はいチーズ！フォト」への不正アクセス、漏えい対象となった顧客特定し個別連絡

    「はいチーズ！フォト」への不正アクセス、漏えい対象となった顧客特定し個別連絡

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP