Chrome / Safari版「Yahoo!ツールバー」に検索キーワード漏洩の脆弱性

JPCERT コーディネーションセンターおよび独立行政法人情報処理推進機構 (IPA)が共同で運営する脆弱性対策情報ポータルサイト「JVN（Japan Vulnerability Notes）」において、ヤフー株式会社が提供する「Yahoo!ツールバー」に脆弱性があると発表された。

脆弱性はChrome / Safari版「Yahoo!ツールバー（Ver.1.0.0.5 以前）」で、この脆弱性が第三者によって悪用された場合、遠隔でツールバーが書き換えられ入力した検索キーワードが第三者に漏洩してしまう可能性があるという。JVNでは、最新版へアップデートするよう呼びかけている。

Yahoo!ツールバー
URL：http://toolbar.yahoo.co.jp/

JVNの発表
URL：http://jvn.jp/jp/JVN51769987/index.html
2012/07/31