| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| toolbar | = 1.1.41= 1.1.42= 1.1.43= 1.1.44= 1.1.45= 1.1.47= 1.1.48= 1.1.49= 1.1.53= 1.1.54= 1.1.55= 1.1.56= 1.1.57= 1.1.58= 1.1.59= 1.1.60= 2.0.114.1 |
Cross-site scripting (XSS) vulnerability in Google Toolbar 2.0.114.1 allows remote attackers to inject arbitrary web script via about.html in the About section. NOTE: some followup posts suggest that the demonstration code's use of the res:// protocol does not cross privilege boundaries, since it is not allowed in the Internet Zone. Thus this might not be a vulnerability.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン