Chrome拡張「5000兆円コンバーター」にXSS脆弱性　最新版にアップデートを

　「5000兆円欲しい！」と書かれたテキストを、太字の画像に変換するChrome拡張「5000兆円コンバーター」の「v1.0.6」に、クロスサイトスクリプティング（XSS）の脆弱性が見つかったと、脆弱性対策情報提供サイト「JVN」（Japan Vulnerability Notes）が注意を呼び掛けている。

Chrome拡張「5000兆円コンバーター」

JVNの告知より

　「5000兆円欲しい！」は2017年から流行しているネットスラング。「5000兆円」を赤い太字、「欲しい」を銀色の太字で記載し、現実離れした金額や欲望を表現できる“パワーワード”として流通している。

　「5000兆円コンバーター」は、Webブラウザ上の「5000兆円」「欲しい！」「森鴎外」というテキストをそれぞれ、太字の画像に換えるジョーク拡張で、開発元は「owen」。

　JVNによると、5000兆円コンバーターの「v1.0.6」にXSS脆弱性があり、攻撃者により任意のスクリプトを実行される可能性があるという。最新版では脆弱性対策が行われており、アップデートするよう呼び掛けている。

印刷する

SNSでシェア

関連記事

• https://nlab.itmedia.co.jp/nl/articles/1706/02/news123.html
• https://nlab.itmedia.co.jp/nl/articles/1705/31/news015.html
• 

  WordPress用プラグインにXSS脆弱性　最新版へアップデートを

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン