あたしンちのおとうさんの独り言〜2010.12.23

おとうさんが政治・経済をずばっと切る!というような内容はひとつもありませんが・・・
書きたいことを書きたいときに。

  /
<< 続・Evernote Site Memoryを設置して見た | main | ITは人を幸せにしない >>

TwitterにXSS虚弱性

今日、Twitterの公式サイトにおいてXSS虚弱性が見つかり、勝手にTweetされるなどの被害が広がっていた模様。
私のTwitterタイムライン上では、「Twitterの公式サイトにアクセスすると危険、クライアントソフトなどでのアクセスはOK」というような内容のTweetがいくつも楽しそうに並んでおりました。
本日23時頃、虚弱性を修正したという公式アナウンスがあったようです。

本日のTwitterの虚弱性については、@suno88さんの以下の説明がとってもわかりやすいです。
2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について

Twitter公式アナウンス
XSS attack identified and patched.

関連Twitterまとめ
Togetter - 『しばらくWebからTwitterのhomeを見てはいけない!』 Twitter XSSテストに巻き込まれた人、先頭から
Togetter - rainbow twitterの危険を知らせるツイート
Togetter - よくわかんないTwitterバグ?のまとめ
Togetter - Twitterの脆弱性で起きた騒動と対処法のまとめ

関連サイト
クロスサイトスクリプティング - Wikipedia

関連ニュース(かなり古いですが、、、)
「XSS脆弱性は危険,Cookieを盗まれるだけでは済まない」専門家が注意喚起
by ITpro at 2006.11.13
  comments (0) | trackbacks (0)




Comments

Comment Form


(注)スパム対策で日本語のないコメントは拒否されます。
  コメントは承認制のため、すぐに表示されません。
  内容確認後に表示されます。


Trackbacks


(注)Trackbackは承認制のため、すぐに表示されません。
  内容確認後に表示されます。
------------------------------------------------------------