2005-12-10公開日: 2005年12月10日 | 最終更新日: 2005年12月10日 概要 : このセキュリティ情報の対象となるユーザー : はてなダイアリーを閲覧しているお客様 脆弱性の影響 : 条件反射的なクリックで悪意あるサイトへ誘導される 最大深刻度 : 緊急 推奨する対応策 : はてなダイアリー閲覧者は、直ちにステータスバー偽装への対策をとり、また、ステータスバーの目視確認を怠らないでください。 含まれる過去の更新プログラム : なし 警告 : はてなダイアリーはその特徴として、編集者が登録した内容から、はてなダイアリーキーワードというユーザー共通のデータベースの登録語を抽出し、キーワードの説明ページへのリンクを生成します。 通常、はてなダイアリー閲覧者はキーワードリンクとそれ以外のハイパーリンクをスタイル(文字色やアンダーラインの種類など)で区別しますが、 悪意あるユーザーのスタイルシー
