2018年3月30日
IPA、『Safari』におけるスクリプト・インジェクションの脆弱性を公表
IPA(情報処理推進機構)セキュリティセンターおよび JPCERT/CC (JPCERTコーディネーションセンター)は30日、 「『Safari』におけるスクリプト・インジェクションの脆弱性」を公表した。
「Safari」は、Apple が提供するウェブブラウザ。「Safari」において、サーバ証明書エラーの表示処理にスクリプト・インジェクションの脆弱性が存在する。細工されたドメイン名のサイトに誘導されたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があるという。
対処方法として、開発者が提供する情報をもとに、最新版にアップデートする必要があるという。
関連URL
最新ニュース
- システム ディ、秋田県教育委員会が「School Engine Web出願システム」を導入（2025年12月5日）
- ICT教材「すらら」、不登校支援で導入自治体数・ID数ともに過去最高を記録（2025年12月5日）
- ガイアックス、石川・富山・福井の小中高校に起業家教育の講師を無償派遣（2025年12月5日）
- 計算力は高いのに自信のない日本の子どもたち、小4・中2国際調査からわかった意識と実力のギャップ =スプリックス教育財団調べ=（2025年12月5日）
- 就活生の67.4％が「資格は就職に有利になる」と回答 =Synergy Career調べ=（2025年12月5日）
- 保護者の4割以上が学童保育に「勉強」と「安心」の両立を要望 =NEXERとHokally調べ=（2025年12月5日）
- 大学受験、保護者が最も不安を感じるのは「高3の秋～冬」=塾選調べ=（2025年12月5日）
- テックタッチ、早稲田大学が独自の出張申請システムに「テックタッチ」導入（2025年12月5日）
- 次世代ロボットエンジニア支援機構、「女性エンジニアの増加」目指しロボット・AI教材普及のクラファンを開始（2025年12月5日）
- 小中生向けプログラミング教室「CodeCampKIDS」、Scratchプログラミングコースをフルリニューアル（2025年12月5日）
