Twitterにスクリプトを実行できる「onMouseOver」脆弱性 ソーシャル・ワーム攻撃で顕在化、数時間で修正

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

[diveintounlimit]

わりとお粗末なXSSだったのね。。

[toton]

http://twitter.com/RainbowTwtr#@"style="背景色などを設定するスタイル"/ が展開→onmouseoverで悪用

[wasai]

なるほど、こういう手法を使っていたのか

[fmht7]

Twitterにスクリプトを実行できる「onMouseOver」脆弱性、CodeZineの記事が経緯、仕組みとも大変良く理解できた。西海岸時間未明(約3時)～4時間で対策に驚き。