【IT】URL偽装問題再び――IEとOutlookに

このエントリーをはてなブックマークに追加
1依頼358@ときめきトゥナイトφ ★
URL偽装問題再び――IEとOutlookに

Internet ExplorerとOutlook Expressに、URL偽装が可能な新たな問題が
存在することが判明した。
マイクロソフトのInternet Explorer(IE)とOutlook Expressに、またもや、
URL偽装が可能な新たな問題が存在することが判明した。これを悪用
されれば、ユーザーがクリックしたつもりのURLとは別のサイトに誘導
される恐れがある。
IEのアドレスバーやステータスバーに表示されるURLを偽装され、ユー
ザーが意図したところとは別のサイトに誘導されてしまうという同種の問
題は、2003年12月にも指摘されていた。マイクロソフトはその後、緊急の
セキュリティパッチをリリースして問題を修正している。ただ一方で、フォ
ルダや拡張子などを同じように詐称(偽造)できてしまう問題が指摘され
ている。
(中略)
この投稿およびSecuniaのアドバイザリによると、問題が存在するのは
IE 5.01/5.5/6およびOutlook Express 5/5.5/6という。現時点では
解決策は存在しないため、怪しげなサイトは訪問せず、不用意にリンクを
クリックしないことで身を守るしかない。

ソース
ttp://www.itmedia.co.jp/enterprise/0404/02/epn07.html
2オレオレ!オレだよ、名無しだよ!!:04/04/05 10:16
依頼者が2ゲットォォォォ!!
 ̄ ̄ ̄ ̄ ̄∨ ̄ ̄ ̄ ̄ ̄ ̄ ̄       (´´
     ∧∧   )      (´⌒(´
  ⊂(゚Д゚⊂⌒`つ≡≡≡(´⌒;;;≡≡≡
        ̄ ̄  (´⌒(´⌒;;
      ズザーーーーーッ
3ときめきトゥナイトφ ★:04/04/05 10:17
依頼は357の間違いです。OTL
4オレオレ!オレだよ、名無しだよ!!:04/04/05 10:30
つまり、ヤフーオークションのログインページのそっくりな偽物を作り、
IDとパスワードを盗んだりできちゃうのか。
アドレスが偽装されたら、判断つかん!
エロサイトとか広告クリック目的でやるよな