“AOL Reader」には、XSS脆弱性があります。他サイトから読み込んだRSS内のスクリプトが実行されちゃいます(中略)タイトルにJavascriptのコードなどが入ったRSSを読み込んでしまうと、危ないようです”

skam666 のブックマーク 2013/07/22 20:10

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/155141670/comment/skam666" data-user-id="skam666" data-entry-url="https://b.hatena.ne.jp/entry/s/zapanet.info/blog/item/2609" data-original-href="https://zapanet.info/blog/item/2609" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fzapanet.info%2Fblog%2Fitem%2F2609" data-user-icon="/users/skam666/profile.png">AOL Reader に XSS 脆弱性発見</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/security">security</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/XSS%E3%83%BBCSRF">XSS・CSRF</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%22feed%20reader%22">feed reader</a>]</li></ul><br><p style="clear: left">“AOL Reader」には、XSS脆弱性があります。他サイトから読み込んだRSS内のスクリプトが実行されちゃいます(中略)タイトルにJavascriptのコードなどが入ったRSSを読み込んでしまうと、危ないようです”</p><a class="datetime" href="https://b.hatena.ne.jp/skam666/20130722#bookmark-155141670"><span class="datetime-body">2013/07/22 20:10</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！