2004-09-23
Googleツールバーの脆弱性
[ グーグル検索結果の伝, グーグル新機能とツール ]
Internet ExplorerのGoogleツールバーに脆弱性が発見されたらしい。
さて、この脆弱性が存在するバージョンの詳細は、
SecurityFocus HOME Vulns Info: Google Toolbar About.HTML HTML Injection Vulnerabi
↑のページの「exploit」にサンプル？スクリプトが記載されている。
さて、Googleツールバーのバージョンを確認してみると、「2.0.114.1」と表示されるではないか！
慌てて、最新版（2.0.114.4）をインストールしたことは言うまでもない。
なお、バージョンの確認法は、ツールバーの左端のGoogleロゴをクリック、ヘルプ→バージョン情報で表示される。
【2004-09-24 19:00追記】
今また、「2.0.114.5」にバージョンが上がっているようだ。
【2004-09-28 09:45追記】
窓の杜 - 【NEWS】スクリプトが実行される「Google ツールバー」の脆弱性はv2.0.114.5で修正済み
2004-09-23 12:48 AM
