twitterでXSS脆弱性発生:ハムスター速報 - ライブドアブログ
twitterでXSS脆弱性発生 カテゴリニュース 1 ： 絵本作家(catv?)：2010/09/21(火) 20:48:54.40 ID:N9k777o3i● ?BRZ(10000) ソース http://twitter.com/Hamachiya http://twitter.com/hapinano/status/25102437219 Web以外のクライアントは問題なし document.bodyのマウスオーバーも当然可能なのでログアウト推奨 3 ： 歯科医師(関西地方)：2010/09/21(火) 20:49:22.57 ID:6PM295IO0 つまりどうなるんだよ？ 7 ： 公務員(東京都)：2010/09/21(火) 20:50:10.15 ID:6XnlGTOm0 tiwtter終了のお知らせ 8 ： 幼稚園の先生(アラバマ州)：2010/09/21
Twitterで勝手に投稿されるなど新手のスパムが流行中！｜| ＾＾ |秒刊SUNDAY
WEB上のソースコードを不正に改変し、危険なスクリプトを埋め込むXSS(クロスサイトスクリプティング )がTwitter上で流行している。今回は、Twitterの脆弱性を利用し、自由にJavascriptを埋め込むことができてしまい、勝手にツイートしたり、やり方によっては、自分のタイムラインに色を付けるなどの処理ができてしまうということだ。 問題例 画像1 今回の問題はtwitter.comの公式サイトを使って発言することにより 意図しない発言をされてしまう可能性があるということだ 上記の画面は、勝手に不正なURLを投稿されてしまっているユーザの JavaScriptが問題を起こし不正な動作を起こしている。 どうやらTwitterの公式サイトの脆弱性を利用し、XSSを仕込まれた可能性がある。 現時点では、解決法として公式サイトを使うのではなく 別アプリケーションなどで閲覧・投稿することに
2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について
【お知らせ】 9 月 21 日午後 11 時頃、公式サイドから脆弱性が修正されたとの発表がありました。 はじめに 2010 年 9 月 21 日、ツイッターで深刻な脆弱性(ぜいじゃくせい)が発見され、被害が広がっています。これが何なのか、簡単に説明します。 JavaScript とマウスオーバーイベント まず、下のピンク色の枠内にマウスカーソルをすべらせてみてください。 この枠の中をマウスカーソルで触って! どうでしたか。「触ってくれてありがとう!」というメッセージが表示されましたね。 このように、ウェブページには簡単なプログラムを仕込むことができます。どのウェブブラウザー(皆さんがウェブを見る時に使うソフトウェア。インターネットエクスプローラーなど)でも共通で使える「JavaScript (ジャバスクリプト)」という言語が一般的に使われています。 今回は、ページ上のある部分にマウスカーソ
【緊急】Twitter公式Webから今すぐログオフを。XSSの問題（9/21 20時JST）（追記：23時対応済み）：データイズム：オルタナティブ・ブログ
【緊急】Twitter公式Webから今すぐログオフを。XSSの問題（9/21 20時JST）（追記：23時対応済み） 9/23 追記 更に続報 Twitterにはまだ、XSSの脆弱性が残っている? 要注意 を書きました。合わせてご覧ください。 Twitterの公式Webクライアント （ http://twitter.com/ からのログイン ）に クロスサイトスクリプティング（XSS）の問題があるようで、本人が意図しないツイートやRTが多発しています。 悪意を持った攻撃を受ける危険性があるので、ひとまず、Twitterの公式Webからは急ぎログオフすることをお勧めします。今のところ他のログインの方式を使ったアプリからの利用は問題無い模様です。 問題を指摘するMasato Kinugawa氏によるツイート http://twitter.com/kinugawamasato/status/25
Explorer++ - A small and fast file manager for Windows
Explorer++ is a free multi-tab clone of Windows Explorer, featuring several enhancements and additions. Features:With the option to save to the registry or a configuration file, Explorer++ is completely portable.Browse both real and virtual folders.Tabbed browsing for easy management of multiple folders.Display window shows previews of images as they are selected.Easy-to-remember keyboard shortcu
秀まるおのホームページ(サイトー企画)－秀丸ファイラーClassicの紹介
秀丸ファイラーClassicとは 秀丸ファイラーClassicは、Windows7/Vista/XPで動作するファイラー（エクスプローラのようなファイル管理ソフト）です。 秀丸エディタ用のアドインも付属しています。 Windows Vista/7で操作感が変わってしまったエクスプローラや「開く」のダイアログに慣れないという方のために、従来の操作感で使えるようにすることを目的としたソフトです。 秀丸ファイラーClassicの動作イメージです。 単体のファイラー 開くダイアログ （ファイル一覧が出るのを待たずに即座にファイル名入力できます） タブモード デザインのカスタマイズ ファイル一覧を分割表示 主な特徴 秀丸ファイラーClassicは、Windows7/Vista/XPで動作するファイラー（エクスプローラのようなファイル管理ソフト）です。 秀丸エディタ用のアドインも付属しています。 Wi
Robots.txt に関する法令
みなさん librahack 事件をご存知ですか？ この業界ではかなり騒がれたので知っている方が多いと思います。もし知らなければ下記まとめ site を見てください。 岡崎市立中央図書館事件 議論と検証のまとめ Librahack 事件でたまに問題に上るのが図書館は robots.txt で crawler を禁止していたが、これに access するのは違法ではないかという点です。 これに関しては 2010 年 1 月より改正法令 (著作権法施行規則の一部を改正する省令 （平成２１年省令第３８号）の概要) が施行されています。 著作権法 第四十七条の六 第四十七条の六 公衆からの求めに応じ、送信可能化された情報に係る送信元識別符号（自動公衆送信の送信元を識別するための文字、番号、記号その他の符号をいう。以下この条において同じ。）を検索し、及びその結果を提供することを業として行う者（当該
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Explorer++Ver1.2 日本語化定義ファイルの詳細情報 : Vector ソフトを探す！