ブログ

Twitterのサービスをご利用になると、Cookieの使用 に同意したものとみなされます。Cookieはアナリティクス、カスタマイズ、広告などに使われます。

[eternie]

デグレかよ。セキュリティ問題でそれは絶対にあってはならない。

[Miya]

XSSの問題は1日ほどで修正されたっぽいが、念のため3日ほどTwitterから遠ざかっていたら、時間がずいぶんゆっくりと過ぎていった。Twitter依存症になりかけてたってことかなあ。あぶないあぶない。

[yamakaz]

回りくでぇ

[PoohKid]

公式が病気シリーズ（障害と日本語の両方の意味で）

[atasinti]

概要: 日本時間の9月21日午後6:54に Twitter におけるセキュリティ上の弱点に対する 悪用が30分前より発生していることを確認し、即座に問題の対応にあたりました。日本時間21日午後11時までに問題の主要因を解決し、22日午前

[Pasta-K]

「この問題によってユーザーのアカウント情報を乗っ取られるようなことはなかったからです。」

[InoHiro]

脆弱性は少し前に報告されたと聞いているが...

[adsty]

マウスオーバーにより悪意のあるスクリプトが作動した問題。デグレードが発生したと説明している。

[hounavi]

昨日の騒動についての公式な説明 [Web] "日本時間の9月21日午後6:54にセキュリティ上の弱点に対する悪用が30分前より発生していることを確認" - Twitterブログ: 「マウスオーバーの」問題についての全容

[hnw]

protectedなツイートや、非公開のはずのメールアドレスは漏れている可能性がある。パスワード変更ページをXSS支配下におくことが可能だったなら、自らパスワード変更した際に漏れる可能性も。誰もやってないだろうけど。

[tsupo]

先月、私たちはこの問題を発見し、パッチによって問題を修正しました。しかし、最近のアップグレードによってこの問題が再度、発生 / この問題に関連する大部分の悪用行為は、いたずらとか宣伝行為の範疇になる

[irasally]

英語力って大事だ・・・・・

[qinmu]

原文→ http://blog.twitter.com/2010/09/all-about-onmouseover-incident.html

[sakikasumi]

こういう事だったようだ

[nakakzs]

先日のTwitter脆弱性に対する公式返答。

[gnt]

デグレ。ほんとに？ / 公式文書で「とか」とかどうなの。っていうかそもそもの日本語能力がどうなの。

[sora_h]

なんかいろいろと間違ってるだろ。RainbowTwtrは無害だったんだぜ：Twitterブログ: 「マウスオーバーの」問題についての全容

[AKIMOTO]

公式発表とは違うところもあるが http://asiajin.com/blog/2010/09/22/todays-twitter-xss-flow-was-reported-in-august-a-japanese-user-claims/

[orangehalf]

twitterの公式見解では脆弱性を放置していたのではなくアップデートにともなうデグレが原因ということらしい。日本法人に日本人はいないの? こういう文書で原文読んだ方がいいレベルなのはさすがにどうかと思う

[wasai]

9/21のトラブルは解消した模様。最近のアップグレードによってこの問題が再度、発生してしまいました、というのがちょっと問題だが…

[raimon49]

これだけ読むと修正済みの問題が再発という話に見える。リリース管理の問題なのかな。

[ysk_lucky-star]

「マウスオーバーの」問題か

[by-the-A]

こういうのみると、英語力つけなきゃとおもう。

[stealthinu]

1月前に通報されてた穴をそのまま放置だったことについては何も言わずに悪用というのはなんだかなあ、と思った。しかし、これ読んでも普通の人はなんのことかわからんだろうな。

[snow113]

公式解説／脆弱性を指摘された時には直していたけれど、その後のアップデート時にデグレった、と

[tmf16]

デグレするのか

[vanish_l2]

エキサイト翻訳がアップ（ｒｙ

[radiocat]

パスワードリセットのリンク踏んだらアカウント乗っ取られる可能性があるんじゃなかったかな？

[socialpreneur]

Twitter脆弱性の問題は解決。現在はウェブ版利用も安全。個人ブログから経緯等参考リンクあります。 http://ow.ly/2HPfl Twitterの公式見解も御覧ください。

[dododod]

”この問題によってユーザーのアカウント情報を乗っ取られるようなことはなかったからです。”よかった、(ry