「Google Web Toolkit」にXSSの脆弱性
Googleのウェブサービス開発環境「Google Web Toolkit（GWT）」にクロスサイトスクリプティングの脆弱性が見つかった。
JVNによると、「Google Web Toolkit」の「benchmark reporting system」にクロスサイトスクリプティングの脆弱性が存在し、攻撃を受けた場合、閲覧者のブラウザ上で任意のコードが実行されるおそれがあるという。
影響を受けるのは、同1.4.60および以前のバージョン。Googleでは、すでに同1.4.61をウェブ上で提供しており、同バージョンへアップグレードすることで脆弱性を解消することができる。
今回の脆弱性は、セキュアスカイ・テクノロジーの福森大喜氏が情報処理推進機構に報告したもので、JPCERTコーディネーションセンターが調整を行った。
Google Web Toolkit Release Archive
http://code.google.com/webtoolkit/versions.html
（Security NEXT - 2007/12/20 ）
ツイート
PR
関連記事
課税調査中に個人情報含む資料を紛失 - 京都市
自治体向け資料に個人情報、図関連データとして内包 - 兵庫県
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
中等教育学校で受験生資料含むUSBメモリを紛失 - 新潟県
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
図書館サーバからスパム送信、更新時の未承認設定変更が影響 - 岡山県
まもなく年末年始、長期休暇前にセキュリティ総点検を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ
