クロスサイトスクリプティング脆弱性専用スキャナを無償提供（先端技術研究所）
有限会社 先端技術研究所は9月11日、マルタ国Acunetixの「WVS（WebVulnerability Scanner）」の無料版の提供を開始したと発表した。本製品は、クロスサイトスクリプティングの脆弱性を検出するための専用スキャナ。「WVS」は低価格ソフトウェア製品として提供されるWebア
製品・サービス・業界動向
新製品・新サービス
クロスサイトスクリプティングは、悪意あるJavaScript、VBScript、ActiveX、HTML、Flashを脆弱性のある動的ページに埋め込み、スクリプトを実行しデータを収集する手法。これにより個人情報漏洩、クッキー操作あるいは盗用、正規ユーザを装ったリクエスト生成、エンドユーザのシステム上での悪意あるコード実行が可能になる。
http://www.art-sentan.co.jp/press/2007-09-11.htm
