「Google Web Toolkit」にXSSの脆弱性
Googleのウェブサービス開発環境「Google Web Toolkit（GWT）」にクロスサイトスクリプティングの脆弱性が見つかった。
JVNによると、「Google Web Toolkit」の「benchmark reporting system」にクロスサイトスクリプティングの脆弱性が存在し、攻撃を受けた場合、閲覧者のブラウザ上で任意のコードが実行されるおそれがあるという。
影響を受けるのは、同1.4.60および以前のバージョン。Googleでは、すでに同1.4.61をウェブ上で提供しており、同バージョンへアップグレードすることで脆弱性を解消することができる。
今回の脆弱性は、セキュアスカイ・テクノロジーの福森大喜氏が情報処理推進機構に報告したもので、JPCERTコーディネーションセンターが調整を行った。
Google Web Toolkit Release Archive
http://code.google.com/webtoolkit/versions.html
（Security NEXT - 2007/12/20 ）
ツイート
PR
関連記事
米国拠点でメルアカに不正アクセス - アダルトグッズメーカー
フィッシング報告が2カ月連続で減少 - ただし悪用URLは増加
ホテル予約者にフィッシング攻撃、情報流出の可能性 - グリーンズ
患者の個人情報含む納品書を複数の取引先へ誤送信 - フクダ電子グループ会社
フィッシング契機に端末不正操作、個人情報流出を確認 - 共立メンテナンス
国立医薬品食品衛生研究所でフィッシング被害 - さらなる攻撃の踏み台に
広く利用されるVSCode拡張機能「Live Server」に脆弱性 - 未修正状態続く
OpenText製品向けID統合基盤「OTDS」に脆弱性 - 修正版を公開
米当局、「Dell RP4VMs」や「GitLab」の脆弱性悪用に注意喚起
「Chrome」にセキュリティアップデート - 今月4度目の脆弱性対応
