水瀬美香k8 カジノMS、SharePointの脆弱性問題でアドバイザリー公開仮想通貨カジノパチンコちょっコットランド

ビットフライヤー新規k8 カジノ

百花繚乱パチンコ曲　米Microsoftは4月29日、SharePoint Server 2007とSharePoint Services 3.0のクロスサイトスクリプティング（XSS）の脆弱性に関するアドバイザリーを公開した。

　アドバイザリーによると、この脆弱性を突かれた場合、攻撃者に任意のスクリプトを実行され、SharePointサイト内部で権限を昇格されてしまう恐れがあるという。想定される攻撃方法について、SharePointサーバにログインしているユーザーあてに悪質なリンクを送りつけてクリックさせ、ユーザーのSharePointセッション内で悪質なスクリプトを実行される可能性が高いとしている。

　当面の回避策として同社は、SharePoint help.aspx XMLファイルへのアクセスを制限する、Internet Explorer（IE）8のXSSフィルタを有効にする、などの方法を挙げている。Internet Explorer 8のXSSフィルタはインターネットゾーン内の問題を回避する一助となるため、リスクが緩和されるという。

　現時点でこの脆弱性を突いた実質的な攻撃は確認されていない。同社はこの問題を解決するためのセキュリティ更新プログラムの開発を進めている。

関連キーワードSharePoint | Microsoft | 脆弱性 | アドバイザリー | 権限昇格

企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック

過去のセキュリティニュース一覧はこちら

仮想通貨カジノパチンコヤンマー中古田植機