HOME＞セコムトラストシステムズのよくわかる情報セキュリティ用語辞典／年表＞ く ＞ クロスサイトスクリプティング（Cross Site Scripting）

あ い う え お か き く け こ さ し す せ そ た ち つ て と な に ぬ ね の は ひ ふ へ ほ ま み む め も や ゆ よ ら り る れ ろ わ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0 1 2 3 4 5 6 7 8 9 情報セキュリティ年表 リンクについて

クロスサイトスクリプティング（Cross Site Scripting） クロスサイトスクリプティング（Cross Site Scripting） とは、ウェブアプリケーションの脆弱性のひとつです。 ウェブサイトの脆弱性を利用してウェブサイト利用者に攻撃を仕掛けます。利用者自身が入力した内容をそのままウェブサイト上に表示するようなアプリケーションにXSS脆弱性があった場合、悪意のあるスクリプトを利用者のブラウザ上で実行させることが可能になります。利用者の入力内容をそのまま表示してしまう掲示板や入力確認画面などにこの脆弱性が発見されることが多いです。これを利用して利用者のクッキー情報を盗むなどの悪用が可能となります。 また、ウェブサーバ上のファイルには改ざんを加えずに、利用者のブラウザ上での表示を変更することも可能となるため、フィッシング詐欺に利用されることもあります。 防御方法としてはサニタイジングと呼ばれる入力チェック（悪意あるスクリプトを実行できなくするようなチェック）などがあります。 【関連用語】 脆弱性 クッキー フィッシング なりすまし 不正アクセス 【関連情報】 セコムセキュリティ診断サービス e-SECOM 診断365