水曜日, 5月 26, 2010

Google Chromeブラウザのjavascriptフィルターの「バイパス・バグ」


つい最近本件の問題が発見されました。
本件の問題について下記の製品に影響があります↓
Google Chrome 4

問題の説明は下記となります↓
Google Chrome 4のjavascriptフィルター機能があります。登録されたサイトにあるjavascriptを起動が出来ないようにフィルター機能です。本日Google Chrome 4のjavascriptフィルターのバグが発見されました、javascriptフィルター
で登録されたサイトのjavascriptの起動が出来るようになってしまいました。フィルターされたサイトがバイパスになってしまいます。

再現コードは下記となります

リファレンス↓


本件の問題について最新版(Google Chrome 5.0.375.55)のセキュリティパッチ一覧の中に入ってません↓

---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター

0 件のコメント:

コメントを投稿