まりふのひと

Yahoo!ツールバーにおいてツールバーが書き換え可能な脆弱性


 Japan Vulnerability Notes 新着リスト JVN#51769987 (公開日:2012/07/30)

  • 概要
     Yahoo!ツールバーには、ツールバーが書き換えられてしまう脆弱性が存在します。
  • 影響を受けるシステム
  • 想定される影響
     遠隔の第三者によって、ツールバーが書き換えられてしまう可能性があります。その結果、ツールバーに入力した検索キーワードが第三者に漏えいしてしまう可能性があります。
  • 対策方法
     アップデートする
    開発者の提供する情報をもとに、最新版へアップデートしてください。


私は Yahoo!ツールバーをインストールしていないので、何とも言えません。
MAPS 会員で、Yahoo!ツールバーをインストールしている方は、バージョンを調べ、対応をとってください。


追伸

上記サイトには

Yahoo!ツールバー Ver.1.0.0.5 および それ以前の Chrome 版、Safari 版」
とあったので、Ver.1.0.0.5 は IE も対象と判断したが、ITmedia ニュース には、
Yahoo!ツールバー Ver.1.0.0.5以前の ChromeおよびSafari向け のバージョン」
とある。後者では、IE は対象外と受け止められるが...