複数「VPNアプリ」に「Cookie」窃取されるおそれ - 一部ベンダーは反論
またCisco Systemsの「Cisco AnyConnect」では、ログへの保存は確認されなかったものの、メモリにおいて不適切に扱われているとの指摘が出ている。
これに対しCisco Systemsは、クライアントのプロセスメモリへ「Cookie」を保存することや、クライアントレスでウェブブラウザ上にセッションを保存することは、ネットワークの中断など、セッションの再確立を行う際に必要な行為であり、不当な取り扱いにはあたらないと反論。
クライアント、クライアントレスともに、故意にセッションが終了した場合は、「Cookie」が破棄されると説明している。
（Security NEXT - 2019/04/15 ）
ツイート
関連リンク
PR
関連記事
研究者向けサイトに不正アクセス、非公開ページに書込 - 日本リウマチ学会
JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を
ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
アスクル、ウェブ経由の注文を再開
米セキュリティ機関、「ScadaBR」既知脆弱性の悪用に警告
「セキュキャンコネクト」開催 - 分野を超えた専門性を備えた人材を育成
公共用地境界確定に関連する公文書が所在不明 - 和歌山県
メアド不備で5カ月にわたり個人情報を誤送信 - スポーツクラブNAS
「ローチケ」装うフィッシング攻撃 - 当選通知など偽装
