IPA、2012年後半に急増した脆弱性「DOM Based XSS」のレポートを公開

情報処理推進機構（IPA）は、2012年後半に急増した脆弱性「DOM Based XSS」について、概要や対策時のポイントを資料として取りまとめ、公開した。

「DOM Based XSS」はクロスサイトスクリプティングのひとつ。ブラウザのプラグインなど、クライアント側のプログラムに作り込まれてしまうケースがあり、JavaScriptから動的にHTMLを操作するアプリ全般に注意が必要だという。

これまで届出は目立っていなかったものの、2012年後半に同脆弱性の届け出が増加。第3四半期の3カ月間に38件の届け出が寄せられたが、第4四半期には92件へ急増したという。解説資料も少ないことから同機構では、コード例や対策のポイントを解説した技術レポートを取りまとめた。

同資料の対象読者は、ウェブサイトの開発者や運営者、JavaScriptによる動的なHTML操作をするアプリの開発者。同機構のウェブサイトよりダウンロードすることができる。

（Security NEXT - 2013/01/30 ） ツイート

PR

関連記事

「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
「Erlang/OTP」「RoundCube」の既知脆弱性が標的に - 米当局が注意喚起
「VMware NSX」のUIやフィルタリング画面にXSS脆弱性
「MailEnable」に深刻なXSS脆弱性 - 実証コードも公開
「Argo CD」に脆弱性 - Kubernetesリソースを操作されるおそれ
「a-blog cms」に「SSRF」など複数脆弱性 - アップデートで修正
「vCenter Server」「ESXi」などVMware製品に複数脆弱性
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に
多要素認証製品「Advanced Authentication」に脆弱性 - 4月更新で修正済み
Adobe13製品にアップデート - クリティカル脆弱性を修正