このコンテンツを閲覧する際には、クロスサイト・スクリプティングのコンテンツを先にご覧いただくことをおすすめいたします。

「クロスサイト・スクリプティングの脆弱性は修正されたバージョンだし、これなら安心だよね。」

「X社のアンケートページに、また脆弱性を発見したぞ…。」
「今度もX社へ誘導する罠を、Bさんの掲示板に仕掛けよう。

「今日もBさんの掲示板をチェックしようっと。」
「またアンケート？」
「今度は大丈夫だよね。」

「またアンケートのプレゼントは届かないし、勧誘の電話が急に多くなったし、
なんなのかしら…。」

「またアンケートのプレゼントが届かないとかクレームが来てしまった…。」
「困ったな。研究所の博士に聞いてみよう。」
「博士、またクレームが来てしまったんだけど、どうして？」

「うーむ、このリンクは巧妙に細工されておるな。」
「今回は、HTTPヘッダ・インジェクションのようじゃな。」

「HTTPヘッダ・インジェクション？」

「今回も、クロスサイト・スクリプティングの問題と同様に、偽のアンケートページを表示させられ、フィッシング詐欺に悪用されてしまったのじゃ。」

「HTTPヘッダ・インジェクションとクロスサイト・スクリプティングは、細工された情報を埋め込まれる場所は異なるのじゃが、同様の脅威があるのじゃ。」

「偽のページが表示できてしまうと、自社にはどのくらいの被害があるんですか？」

「あなたの会社が間接的に加害者となり、お客様に迷惑をかけてしまうと、社会的信用をなくし、企業としての大きな損害となる可能性があるんじゃな。」

「対策は、IPAのウェブサイトの脆弱性ごとの対策ページを参照するのじゃ。」