アフィリエイトIDが書き換わる脆弱性について - はてなダイアリー日記

本日20時頃、特定のタグを貼り付けたページを閲覧するだけで、はてなにご登録いただいているアフィリエイトIDが書き換わってしまう脆弱性が存在する事が判明しました。 この脆弱性について、先ほど修正を行いました。現在、この脆弱性は修正されております。 脆弱性の内容 特定の引数を指定した画像タグを使用する事で、ページの閲覧者がアフィリエイトページで設定を変更した操作と同等の操作が可能となっておりました。 今後の対応について 現在被害状況を調査中ですが、アフィリエイトIDの書き換えが行われた方が現在200名程度確認されています。 今後さらに詳細な調査を行い、被害者の方には随時個別に今回の状況説明と、アフィリエイトID再設定のご連絡を行わせていただきます。 また、同様の脆弱性が存在しないか、改めて他のページについても確認を行います。 このたびははてなシステムの不備により、ユーザーの皆様にご迷惑をおかけ

[potappo]

d:id:Hamachiya2:20061226:1167131091の件。

[YasSo]

200名か…。

[sisya]

※欄の人はいわゆる統ｇ（ｒｙ

[nilab]

はてなダイアリー日記 - アフィリエイトIDが書き換わる脆弱性について

[MajyokkoRoyRoy]

はまちちゃん

[adramine]

cf.http://d.hatena.ne.jp/Hamachiya2/20061226/1167131091

[hatayasan]

はまちちゃんの指摘http://d.hatena.ne.jp/Hamachiya2/20061226/1167131091 があった件。200件ほど実害があったみたい。コメント欄がなにやら

[tsupo]

現在被害状況を調査中ですが、アフィリエイトIDの書き換えが行われた方が現在200名程度確認されています → はまちちゃん、儲かったのかな

[NOV1975]

実害があると対応は早いな。で、※欄の日本語が不自由な人は何？