あたしンちのおとうさんの独り言～2010.12.23

おとうさんが政治・経済をずばっと切る！というような内容はひとつもありませんが・・・
書きたいことを書きたいときに。
zorgの画面が表示された場合はそれをすぐに閉じてください。

1 　 / 1

ＴｗｉｔｔｅｒにXSS虚弱性

miniBlog | 2010.09.21 Tuesday 23:00 | posted by あたしンちのおとうさん

今日、Twitterの公式サイトにおいてXSS虚弱性が見つかり、勝手にTweetされるなどの被害が広がっていた模様。
私のTwitterタイムライン上では、「Twitterの公式サイトにアクセスすると危険、クライアントソフトなどでのアクセスはＯＫ」というような内容のTweetがいくつも楽しそうに並んでおりました。
本日23時頃、虚弱性を修正したという公式アナウンスがあったようです。

本日のTwitterの虚弱性については、@suno88さんの以下の説明がとってもわかりやすいです。
2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について

Twitter公式アナウンス
XSS attack identified and patched.

関連Twitterまとめ
Togetter - 『しばらくWebからTwitterのhomeを見てはいけない！』　Twitter XSSテストに巻き込まれた人、先頭から
Togetter - rainbow twitterの危険を知らせるツイート
Togetter - よくわかんないTwitterバグ？のまとめ
Togetter - Twitterの脆弱性で起きた騒動と対処法のまとめ

関連サイト
クロスサイトスクリプティング - Wikipedia

関連ニュース(かなり古いですが、、、）
「XSS脆弱性は危険，Cookieを盗まれるだけでは済まない」専門家が注意喚起
by ITpro at 2006.11.13

　 comments (0) | trackbacks (0)

続・Evernote Site Memoryを設置して見た

PC and Internet | 2010.09.21 Tuesday 00:08 | posted by あたしンちのおとうさん

文字化けしちゃってた「Evernote Site Memory」でしたが、文字化けが解消されておりました。

EUC-JPへの対応、ありがとうございます。

Ｍｙ関連エントリー
Evernote Site Memoryを設置して見た at 2010.09.10

　 comments (0) | trackbacks (0)

1 　 / 1