Shudo's Notes - 2007/3/29 (木) Overlay Weaver 0.5.9 ～ 0.5.11 に cross-site scripting 脆弱性があった件について。

技術フェチ日記 (2007年 3月) 先月, 来月 へ 一覧へ 首藤のページへ 2007/3/31 (土) 長くて短い 1ヶ月だった。 月初めのできごとは遥か昔のことに感じるのに、あっという感に過ぎた間が強い。 講演、比較的多し: 13日, 15日 2007/3/30 (金) うたごえ検索、リニューアル (日経IT Pro, 日経パソコンオンライン, ITmedia News)。 ブログパーツ もあったり。 バイナリ黒魔術 (?) 方面の技術で微妙に貢献 (日記2/17分)。 株主総会。 ゆえに今日も一時的にスーツ。 セリフはなし。 一括上程方式。 JASDAQ、 『先端的テクノロジーや将来性のあるビジネスモデル』 による成長を目指す企業向けの株式市場を新設予定 (CNET Japan, 発表)。 一貫してポジティブな言葉を遣っているけど、リスクの高い企業群の隔離が主目的であるようにしか見

[ahikor]

[JPCERT/CC][memo]

[hirose31]

> JPCERT/CC との間で PGP 公開鍵を交換。 PGP を利用できない場合、脆弱性情報は CD-R で送られてくるらしい。

[Bookmarker]

[JPCERT/CC][PGP][S/MIME]Overlay Weaver 0.5.9 ～ 0.5.11 に cross-site scripting 脆弱性があった件についてのやり取り

[mi1kman]

[JPCERT/CC][参考になる]やはり個人開発者が対応するのはしんどいようだ．あと，発見者の情報が開発者に送られるかどうかは，発見者が選択できる．＞「脆弱性を報告した人の情報が...開発者に知らされる。」