あたしンちのおとうさんの独り言〜2010.12.23

おとうさんが政治・経済をずばっと切る!というような内容はひとつもありませんが・・・
書きたいことを書きたいときに。

1   / 1

TwitterにXSS虚弱性

今日、Twitterの公式サイトにおいてXSS虚弱性が見つかり、勝手にTweetされるなどの被害が広がっていた模様。
私のTwitterタイムライン上では、「Twitterの公式サイトにアクセスすると危険、クライアントソフトなどでのアクセスはOK」というような内容のTweetがいくつも楽しそうに並んでおりました。
本日23時頃、虚弱性を修正したという公式アナウンスがあったようです。

本日のTwitterの虚弱性については、@suno88さんの以下の説明がとってもわかりやすいです。
2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について

Twitter公式アナウンス
XSS attack identified and patched.

関連Twitterまとめ
Togetter - 『しばらくWebからTwitterのhomeを見てはいけない!』 Twitter XSSテストに巻き込まれた人、先頭から
Togetter - rainbow twitterの危険を知らせるツイート
Togetter - よくわかんないTwitterバグ?のまとめ
Togetter - Twitterの脆弱性で起きた騒動と対処法のまとめ

関連サイト
クロスサイトスクリプティング - Wikipedia

関連ニュース(かなり古いですが、、、)
「XSS脆弱性は危険,Cookieを盗まれるだけでは済まない」専門家が注意喚起
by ITpro at 2006.11.13
  comments (0) | trackbacks (0)

続・Evernote Site Memoryを設置して見た

文字化けしちゃってた「Evernote Site Memory」でしたが、文字化けが解消されておりました。



EUC-JPへの対応、ありがとうございます。

My関連エントリー
Evernote Site Memoryを設置して見た at 2010.09.10
  comments (0) | trackbacks (0)
1   / 1