エントリーの編集
![loading...](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/common/loading@2x.gif)
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
いしなお! - MTの認証Cookieに関する脆弱性とされているものについて (02:38) , Re:「ここギコ!: MovableType脆弱性の話」 (16:49) , 「「MT..
![アプリのスクリーンショット](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/entry/app-screenshot.png)
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
いしなお! - MTの認証Cookieに関する脆弱性とされているものについて (02:38) , Re:「ここギコ!: MovableType脆弱性の話」 (16:49) , 「「MT..
_ MTの認証Cookieに関する脆弱性とされているものについて (02:38) 「【重要】 第三者による不正アクセ... _ MTの認証Cookieに関する脆弱性とされているものについて (02:38) 「【重要】 第三者による不正アクセスを許す危険性の対策について」で発表された内容について、「Movable Type の脆弱性の件 : NDO::Weblog」のコメント欄あたりでごちゃごちゃ書いていたことをまとめておこう。 今回の問題は結局、 movable typeのWeb管理ツールでは、認証Cookieとして「ユーザーID」と「パスワードのハッシュ」を組み合わせた文字列を使っている その認証CookieはそのままAtom APIを使った外部ツールからの認証処理でも使われている もしも認証Cookieが漏れた場合、Web管理ツールやAtom APIインターフェースを通して、管理機能(の一部)を乗っ取られる可能性がある(追加情報:BlogWrite担当さんのコメント) ということだと理解した。 もしも他に問
2005/05/19 リンク