IPA、2012年後半に急増した脆弱性「DOM Based XSS」のレポートを公開

情報処理推進機構（IPA）は、2012年後半に急増した脆弱性「DOM Based XSS」について、概要や対策時のポイントを資料として取りまとめ、公開した。

「DOM Based XSS」はクロスサイトスクリプティングのひとつ。ブラウザのプラグインなど、クライアント側のプログラムに作り込まれてしまうケースがあり、JavaScriptから動的にHTMLを操作するアプリ全般に注意が必要だという。

これまで届出は目立っていなかったものの、2012年後半に同脆弱性の届け出が増加。第3四半期の3カ月間に38件の届け出が寄せられたが、第4四半期には92件へ急増したという。解説資料も少ないことから同機構では、コード例や対策のポイントを解説した技術レポートを取りまとめた。

同資料の対象読者は、ウェブサイトの開発者や運営者、JavaScriptによる動的なHTML操作をするアプリの開発者。同機構のウェブサイトよりダウンロードすることができる。

（Security NEXT - 2013/01/30 ） ツイート

PR

関連記事

ウェブ狙う攻撃の痕跡を検出するログ解析サービス - ビットフォレスト
コラボツール「Zimbra」に深刻な脆弱性 - すでに実証コードも
「Flowise」のチャットボットライブラリに脆弱性 - アップデートを
ローコード開発プラットフォーム「Scriptcase」に深刻な脆弱性
教員の業績管理システムに脆弱性 - パッチがリリース
プラネックス製のルータやネットカメラに脆弱性
Cisco、セキュリティアドバイザリ15件を公開
WP向けeコマースプラグインにSQLiなど複数脆弱性
ALSIの複数製品にCSRF脆弱性 - OEM製品にも影響
開発ツール「TeamCity」の脆弱性5件を修正 - JetBrains