いしなお! - MTの認証Cookieに関する脆弱性とされているものについて (02:38) , Re:「ここギコ！: MovableType脆弱性の話」 (16:49) , 「「MT..

_ MTの認証Cookieに関する脆弱性とされているものについて (02:38) 「【重要】 第三者による不正アクセスを許す危険性の対策について」で発表された内容について、「Movable Type の脆弱性の件 : NDO::Weblog」のコメント欄あたりでごちゃごちゃ書いていたことをまとめておこう。 今回の問題は結局、 movable typeのWeb管理ツールでは、認証Cookieとして「ユーザーID」と「パスワードのハッシュ」を組み合わせた文字列を使っている その認証CookieはそのままAtom APIを使った外部ツールからの認証処理でも使われている もしも認証Cookieが漏れた場合、Web管理ツールやAtom APIインターフェースを通して、管理機能（の一部）を乗っ取られる可能性がある（追加情報：BlogWrite担当さんのコメント） ということだと理解した。 もしも他に問

[facet]

なるほど。

[another]

via ハテナオヤさん@NDO。脆弱性とはちょっと違ったのか……。cf. b:entry:222438。

[TatayukiN627]

Webアプリのセキュリティ

[nobody]

http://b.hatena.ne.jp/nobody/?word=Movable

[hiromark]

そういうことなんすよね。