ブラウザ「Kinza」にXSS脆弱性 - 更新がリリース

Dayzが提供する「Chromium」ベースのウェブブラウザ「Kinza」にクロスサイトスクリプティングの脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、クロスサイトスクリプティングの脆弱性「CVE-2019-6031」が明らかとなったもの。

「Content Security Policy」を無効にした場合に影響があり、RSSリーダーを使用しているユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があるという。Windows版、macOS版のいずれも影響を受ける。

同脆弱性は、RyotaK氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。Dayzでは脆弱性を修正したアップデートをリリースしている。

（Security NEXT - 2019/12/10 ）ツイート