対象製品:ウイルスバスター for Home Network、ホームネットワークセキュリティ
ブロックされた脅威(XSS)について教えてください。
クロスサイトスクリプティング (1050015)
クロスサイトスクリプティングの試行(1056167)
・クロスサイトスクリプティング (1050015)
・クロスサイトスクリプティングの試行(1056167)
クロスサイトスクリプティングがブロックされた場合に表示されます。
クロスサイトスクリプティングとは、WEBサイトにアクセスするユーザーを標的とします。攻撃者は、CookieまたはセッションIDなどの情報にアクセスし、ユーザーになりすます可能性があります。また、巧妙に偽装したログイン画面を表示して、ユーザーネームやパスワードを盗み出すこともあります。
製品またはサービスにより、上記脅威がブロックされた場合、ホームネットワーク上のデバイスは引き続き保護されていますので、ご安心ください。
管理者は、該当デバイスに対して次のような対策を実施することを推奨します。
・ブラウザを最新にアップデートする
・電子メール内やWeb上の不審なURLを安易にクリックしない
・ブラウザのセキュリティ設定により、スクリプトの実行を無効化する
・ウイルス対策製品を使用している場合は、スキャンを実行し不正スクリプトを検出し、実行をブロックする