IEにまたまた新たな脆弱性

　Internet Explorer（IE）にまた新たな脆弱性が報告されたそうで、セキュリティ研究者のアミット・クライン氏の論文によると、JavaScriptオブジェクトの「XmlHttpRequest」に関してIEでの実装に問題があり、ユーザーが提供する一部の重要なフィールドがIEで認証されないとのことで、これによりリファラー詐称やHTTPリクエストスマッグリング、Webキャッシュポイズニングなどの攻撃を誘発したり、コンテンツにアクセスされる恐れがあるとのこと。なお、セキュリティ企業のSecuniaによれば深刻度は「中程度」とのこと。

　んで、回避策としてはインターネットオプションのセキュリティレベルを「高」に設定するよう推奨しているとのことですので、ひとつ宜しくお願いしますΣ(-＿-,,；) ﾅﾝﾃﾞｱｯｼｶﾞｵﾈｶﾞｲｼﾃﾙﾝﾀﾞﾛｳ??

■ソース
IEにスプーフィング誘発の脆弱性（ITmedia）
■関連リンク
アミット・クライン氏の論文
Secuniaのアドバイザリー

皆様の温かい1票がココを続けていく活力になります
どうか1日1回のクリック宜しくお願い致します
↓m(。_。)m↓

アクセス解析&SEM/SEO講座 for オンラインショップ開業/運営