YANO's digital garage

マイクロソフトのInternetExplorerに、Cookieと呼ばれる個人情報を覗き見られてしまうセキュリティホールがある事が9日に明らかになっていたが、やっと対策プログラムが公開された。参照：「IE Cookie覗き見バグ」のパッチ公開

ネット通販などWebサイトでユーザー登録したりすると、そこで入力した情報がパソコンにCookieという形で保存される事が多いのだが、悪意のあるサイトをアクセスした時に関係無いWebサイトのCookie情報を取得する事ができるという問題である。

極端な話、知らないうちにクレジットカードの情報や、良く使うパスワードなどを盗まれたりする可能性もあるという非常に危険な問題なので、WindowsかMacかを問わずInternetExplorer 5.5および6を使っている人は大至急アップデート(セキュリティパッチの適用)をすべきである。

なお、5.5より古いバージョンはこの問題の影響を受けない訳ではなく既にサポートを打ち切ったという事で問題の有無すら確認されていないらしい。今後更に致命的な問題が発覚した場合の危険性を考えると、5.5より古いバージョンを使っている人は早急にVersion 5.5 Service Pack 2かVersion 6へのバージョンアップをオススメする。バージョンアップに関してはMicrosoft Internet Explorer Homepageを参照

ちなみに本Webサイトでもアクセスカウンタの多重カウントを避ける為にCookieを利用している。....やっぱり、セキュリティポリシーをまとめて公開しとかないといかんな。