このブログを検索

月曜日, 10月 01, 2007

PII Gmailに犯罪者がメールを横取りできるぜい弱性

US-CERTは2007年10月1日(米国時間),米グーグルのGmailにクロスサイト・リクエスト・フォージェリー(CSRF)のぜい弱性が見つかったと報告した。CSRFは悪意ある人物が正規のユーザーに細工したURLのリンクをたどらせることで,そのWebサービスの設定を書き換えさせられるというぜい弱性である。

0 件のコメント: