futuremix

ITmediaより、「ITmedia IE のフレーム悪用でパスワード漏れ――iDEFENSEが警告」だそうです。フレーム越しに JavaScript を使って、キー入力を記録できてしまうのだとか。

最新のパッチをダウンロードしている利用者は、この攻撃を免れることができるはずだそうです。もちろん、みなさんパッチは適用していると思いますが。

この記事で勉強になったのは、他サイトのフレームに組み込まれないようにするための JavaScript です。

  if (top != self) {
      top.location=self.location;
  }

これを各ページに埋め込んでおけばフレームを解除できるわけです。なるほど。

2007-08-07 追記

タイトルを「IEにフレーム悪用でパスワードが漏れる脆弱性」から変更しました。