「IEの欠陥により、Google Desktopに情報漏洩の危険性」記事へのコメント

Google だけじゃなく

[deleted user (19654)]

問題は IE の CSS 読み込みで問題があるということなので

＞Gillon used the Google Desktop utility to prove his findings, but in theory, any domain
＞or application that depends on the IE cross-domain security model is vulnerable.

とあるように、Google Desktop は一例にすぎず、
理論的には IE のクロスドメイン防御に頼っているものはすべて
悪用され得るようです。

＞"Thousands of Web sites can be exploited, and there isn't a simple solution against
＞this attack at least until IE is fixed," Gillon said.

危険性のあるサイトはかなり多いようです。
「Google Desktop に危険性」というタイトルは
ちょっと危険を過小評価しているかもしれませんね。

Googleは実証用コードへの対策をした模様

[Anonymous Coward]

どうやらGoogle側で対策(Googleデスクトップへのリンク部分がCSSのコメントになるようにしている)したようで、
マタン・ギロン氏が公開している実証用コードがIEでも動作しなくなっています。
あと、あくまで実証用コードが動かなくなっただけであり、脆弱性は依然として存在しますので、

＞とあるように、Google Desktop は一例にすぎず、
＞理論的には IE のクロスドメイン防御に頼っているものはすべて
＞悪用され得るようです。

という状況は変わっていないことにご注意を。

Re:Google だけじゃなく

[Anonymous Coward]

だよなあ。このタイトルじゃ、GoogleDesktopだけ？じゃあGoogleDesktopの脆弱性じゃねーの？って勘違いする。