|
|
■URL
http://www.microsoft.com/windows/ie_intl/ja/security/paste.htm
マイクロソフトは、JavaScriptによるIE 4のセキュリティホール「Untrusted Scripted Paste」問題（「Cuartango」問題）への対策パッチの日本語版を公開した。英語版はすでに公開されている。
この問題は、JavaScriptを悪用することによって、ブラウザー側のローカルドライブのファイルをサーバーから取得できてしまうというもの。ただし、サーバー側では目的のファイルの絶対パス名を知っている必要がある。Windows 98や、Windows 95/NT/3.1用IE 4.01以降で潜在的な危険性があるという。
続報
後日、このアナウンスは誤って出されたものと判明した。【詳細】
('98/11/20)
[Reported by masaka@impress.co.jp]