脆弱性の修正について : LDR / LDRポケット 開発日誌

livedoor Readerをご利用いただきありがとうございます。 担当の佐々木です。 1月19日にXSS脆弱性の修正を行いました。 フィード内に含まれるリンク（トップページ、サイト画像、および記事URLへのリンク）に http 以外のリンクを埋め込むことが可能となっていました。 なお、今回の脆弱性が攻撃に利用された形跡はありませんでした。 livedoor Readerでは、安全のため、記事表示の際に一部のタグを制限した状態で表示しています。 今後ともlivedoor Readerをよろしくお願いいたします。

[mi1kman]

何を持って「形跡はありませんでした」としたのかが気になる．＞「なお、今回の脆弱性が攻撃に利用された形跡はありませんでした。」