このブログを検索

水曜日, 12月 19, 2007

PII GoogleのAjax開発ツールにXSSの脆弱性

 報処理推進機構(IPA)セキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は12月18日、Webアプリケーション開発ツール「Google Web Toolkit」(GWT)にクロスサイトスクリプティング(XSS)の脆弱性が発見されたとして、JVN(Japan Vulnerability Notes)に脆弱性情報を公開した。CVSS(共通脆弱性評価システム)による脆弱性の深刻度は2.6で、「注意」レベル

0 件のコメント: