2012年07月31日 00:06（）

Yahoo!ツールバーに脆弱性、検索キーワードが漏えいする危険性「バージョン1.0.0.5」及び、それ以前のものが対象

20120730234943

脆弱性

1 名前：つくび ◆SHoUJoURV6 ＠筑美憧嬢φ ★ 投稿日：2012/07/30(月) 22:53:57.38 ID:???0

情報処理推進機構のセキュリティセンター（IPA/ISEC）は2012年7月30日、ヤフーが提供しているWebブラウザー用プラグインソフト「Yahoo!ツールバー」（写真）の一部プラットフォーム向け特定バージョンに、細工されたページにアクセスするとツールバーが勝手に書き換えられる危険を持つ脆弱性が存在することを公表した。

脆弱性を持つのは、「Google Chrome版」および「Safari版」のYahoo!ツールバーで、バージョン1.0.0.5およびそれ以前のバージョンが対象となる。
同脆弱性を悪用されると、悪意を持つ第三者によって遠隔からツールバーが書き換えられ、ユーザーがツールバーに入力した検索キーワードが第三者に漏えいしてしまう危険があるという。
ツールバー上のメニューから「ツールバーを更新」を選んで最新版へアップデートすることで、攻撃を回避できるようになる。

なお、IPAによれば、同脆弱性は2012年6月28日に「keitahaga.com Keita Haga氏」からIPAが届け出を受け、JPCERT/CC（JPCERTコーディネーションセンター）が製品開発者であるヤフーと調整を実施、本日公表したものだという。
IPAとJPCERT/CCは共同で、脆弱性情報公開用のWebサイト「JVN」(Japan Vulnerability Notes)を運営しており、今回の脆弱性についても同サイト上に「JVN#51769987」として情報を掲載している。

■記事：日経ＢＰ社　「ＩＴｐｒｏ」　http://itpro.nikkeibp.co.jp/article/NEWS/20120730/412721/

■写真
Ｙａｈｏｏ！ツールバー「Ｇｏｏｇｌｅ　Ｃｈｒｏｍｅ版」　脆弱性対策済みの最新バージョン　（１．０．０．９）

2 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:54:12.92 ID:RTq/OTOy0
き・・・脆弱性

3 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:54:32.13 ID:VxzAmiH10
yahoo 検索履歴　消したい

4 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:55:00.55 ID:ZWl4Qz2F0
まるでせふせふ

5 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:55:19.07 ID:3wOGSAD20
どうせエロワードばかりなんだろ

6 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:55:35.60 ID:bzBErQMT0
俺のエロ検索が漏れてるのか

7 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:55:37.93 ID:sTNuNKxd0
ま○こを検索したのが漏洩して何の問題が？ｗ

8 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:55:43.45 ID:MJCwHop60
yahooには検索ワードがだだ漏れだけどな。

9 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:56:19.93 ID:nKNFZvkG0
アーセナルを検索しようとしたらア○ルを検索してしまった死にたい

10 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:56:28.37 ID:1zJHjOAl0
最近色々インストールを強要されるんだが
ついうっかりインストールしてしまって
じゃあ使ってみようってんで便利だったためしがない

11 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:57:35.85 ID:85hA5OQN0
きゃーこーわーいー

そんなの前提条件だろ　世の中なんだって起こりえる
ってか問題ってのは既に現在進行形でいつもすすんでんだ

13 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:58:03.66 ID:75p3oRzw0
さすが禿げだ
セキュリティーホールはありませんドヤｗ

15 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:59:19.76 ID:IzczLeUd0
脆弱性ってより「仕様」じゃねえのか？

16 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:59:38.00 ID:BEZLTXTK0
あんなもん使ってる奴は脳に脆弱性がある

17 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:59:43.70 ID:2Myh4D1H0
わざとだろ

18 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 22:59:47.39 ID:PzNo8l0IP
こんなツールバー入れてるなんて、
情弱・・・しかも脆弱・・・

19 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:01:00.12 ID:atgxiENjP
個人情報と紐付けして漏れるのか？

20 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:01:17.49 ID:JQK4x4p+0
これ、禿が仕込んだスパイウェアだろ

21 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:01:34.66 ID:/jTpAbZ/0
何を今更、、、って感じですな。
わざとだろ？

22 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:02:40.74 ID:tAHsDLgJ0
なんたらツールバーとか入れる馬鹿なんかいねえだろ

23 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:03:49.57 ID:TFixaONV0
ツールバーってなんか懐かしいなぁ。

24 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:03:50.47 ID:mgCehOKtP
グーグルユーザーの俺に死角は無かった。

33 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:05:40.14 ID:RFp0dDzl0
>>24
グーグルは「てめぇの情報全部もらうかんな」っていう姿勢が清々しい

26 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:03:53.11 ID:zhK/JEdU0
IEはサードパーティのブラウザ拡張切っていたんで問題ないが、よく観たらjanestyleのメイン検索エンジンがYahooだった・・・otz

27 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:04:16.97 ID:HIwhX+dN0
ツールバー()とかいれているやつなんて居ないだろ

28 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:04:46.43 ID:YVfP3ZQ/0
Yahoo 存在 消したい

29 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:05:02.79 ID:zeoIg7Yt0
yahooが取得するのも余所に漏洩するのも、似たような危険性だと思うのだが。

30 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:05:11.24 ID:JhQTOAEr0
ログインしたまま
エロい検索しまくりとか...

31 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:05:11.33 ID:T2g7Z9sD0
ツールバー＝スパイウェア

37 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:07:36.56 ID:yb2GhzhI0
よっぽど古いIEでもない限り検索ツールバーっていらんだろ

38 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:08:27.47 ID:XvCZb7+Y0
ツールバー入れまくる馬鹿って何なの？

39 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:08:57.76 ID:ZjZ9axFP0

Googleの検索キーワードは、Google社屋のエントランスの巨大モニターでダダ漏れです

40 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:10:48.43 ID:DRLe9mCF0
IEがシンプルなつくりだったころはgoogleツールバーは便利だった。

41 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:10:54.57 ID:mVi1IQe90
ツールバー入れるやつの頭がきじゃくせいだわ

43 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:11:53.67 ID:JFnrFxnu0
どこの情弱が使うの？

44 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:12:00.36 ID:M+ZmnSzn0
まぁ、オマイラは漏れても何とも無いだろ

オマイラが発情期の男子中学生の様にドヤ顔で
エロ単語検索してる時、
女子中学生達は彼氏の○液ゴックンしているのだからな

そんな女子達から見ればオマイラなんて、
チョッと露出度の高い女子アナが出たら
ワーワー言って興奮してる幼児のガキと一緒なんだよ

45 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:13:15.31 ID:mocQ97pa0
やふーつーるばー？
どこのマルウェアだよ

46 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:13:47.30 ID:2JdTtNAI0
ヤフーツールバーなんて使ってる情弱いるの？

47 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:13:58.71 ID:vCMlQqST0
お年寄りとかは入れてたりするよね

48 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:14:50.45 ID:N3KMgvql0
IEのBingが一番安全

49 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:15:07.28 ID:2SI8fXvC0
yahooツールバー入れるとか
パソコン遅くたり不具合発生させたりしてまで
禿の商売に手をかすとかわけがわからん。

56 名前：名無しさん＠１３周年投稿日：2012/07/30(月) 23:18:59.37 ID:one0nPNz0
職場でYahooツールバーとか楽天ツールバーとか
入れまくって５～６段のごちゃごちゃになってる人がいる。

転載元：http://uni.2ch.net/test/read.cgi/newsplus/1343656437/