iPhone 向け Twitter アプリ Osfoora for Twitter に XSS 脆弱性 | CONTROL-AK
iPhone 向け Twitter アプリとして僕も常用している Osfoora for Twitter ですが、重大な XSS 脆弱性があることがわかりました。 脆弱性の内容は、「個別の投稿を表示する画面で、HTML 要素がそのまま解釈されて表示される」ということ。本来は HTML タグを投稿中に書いても、何ら意味のない「ただの文字列」として扱われるべき（＆大半の Twitter クライアントではそう扱われているはず）なのですが、このアプリでは、個別投稿を表示する画面に限って、意味のある HTML 要素として取り扱われ、任意の JavaScript までもそのまま実行されるようです。 ※JavaScript についてはごく一部しか試していないため、iPhone の環境でどこまで実行されるのか把握はできていません。 実際に試してみました。 まずはこちらの投稿。
ネット上の情報を元にして架空の記事を作成できる「Cigazine（滋賀人、シガジン）」
ソフトウェア開発を行うクロノス・クラウン合資会社が自由に記事を作成できるジョークWebアプリ「Cigazine」（滋賀人：シガジン）をリリースしました。 「Cigazine」はユーザーが入力したキーワードを元にしてインターネット上からデータを取得して自動で記事ページを作成するウェブアプリで、作成した記事には短縮URLが生成されるため、Twitterに投稿することも可能だそうです。 詳細は以下から。 CIGAZINE（滋賀人） まずキーワードを入力し、「記事を作成」をクリック 自動生成中。この「Cigazine」はJavaScriptのみで作成されており、クロノス・クラウンの柳井政和氏が開発したJavaScirptライブラリ「Web AI」が利用されているとのこと。「Web AI」とは、ウェブ上の情報をデータベースのように利用して、人工無脳を作成するための一連のライブラリ群。 完成 Twit
ke-tai.org > Blog Archive > iPhoneやAndroid用のネイティブアプリがJavaScriptで作れる「Titanium Mobile」がすごいらしいです
iPhoneやAndroid用のネイティブアプリがJavaScriptで作れる「Titanium Mobile」がすごいらしいです Tweet 2010/10/29 金曜日 matsui Posted in 記事紹介・リンク | 3 Comments » iPhoneやAndroid用のネイティブアプリがJavaScriptで作れる「Titanium Mobile」がすごいらしいです。 私が知ったのはこのエントリーがきっかけです。 → kurainの壺 Titaniumが楽しすぎてやばい [d.hatena.ne.jp] さらに元ネタをたどるとnaoyaさんのブログでした。 → naoyaのはてなダイアリー Titanium – JavaScript で iPhone/Android アプリを作る [d.hatena.ne.jp] → naoyaのはてなダイアリー Titanium Mob
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
