昨日(米国時間8/25)イギリスのSEO屋Dave Naylorが書いた記事が、大きなニュースになった。その記事は、クロスサイトスクリプティングに対するTwitterの深刻な脆弱性を詳しく述べている。彼は‘つぶやき’の中の、通常はアプリケーションデベロッパが何かの製品のWebサイトへのリンクを書くような欄にJavaScriptのコードを書くという簡単な方法で、攻撃に成功した。このバグを利用すると、セッションのクッキーを盗む、Twitterワームを作る、あるいは不注意な訪問者にマルウェアを感染させるなど、あ... > このページを見る
最終更新時間:
2009年08月27日20時05分
みんなのブックマーク 人気(0) 新着
- この間のソフト名とは違うやつ?
- ∑(。・д・。)b ナルホディウス!!
- 『Twitterの技術者たちがNaylorと接触して、悪用の仕方の詳細や正しい対策について学ばなかったのは許し難い。せっかく、SEOの専門家が問題を指摘してくれているのに』
- twitterにXSS脆弱性
- 【彼らが考えた対策は、アドレスボックスにスペースを入れないことだった。スペースか。それ以外はなんでもOKというわけだ。】
- XSS対応しない理由があるのかな・・・








