RubyOnRailsã®XSS脆弱性ãŒTwitterã¨Basecampã¨ã¼ãã®é‚を殺ã—ãŸã‚ãšã‹3æ—¥å‰ã«Webã®ã‚»ã‚ュリティã®çµ¶æœ›çš„ãªçŠ¶æ³ã€ä¸ã§ã‚‚ã¨ãã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)攻撃を使ã†æ–°ã—ã„ベクターã«ã¤ã„ã¦æ›¸ã„ãŸã°ã‹ã‚Šã ãŒã€ä»Šæ—¥ï¼ˆç±³å›½æ™‚é–“9/3）ã¯é–‹ç™ºãƒ•ãƒ¬ãƒ¼ãƒ ワークRubyOnRailsã«XSSã«å¯¾ã™ã‚‹è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒå…¥ã£ã¦ããŸã€‚Twitterã‚„Basecampã®ã‚ˆã†ãªã€ã“ã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークã§æ§‹ç¯‰ã•ã‚Œã¦ã„るアプリケーションもã€å½“然XSSã«ã‚„られやã™ã„ã“ã¨ã«ãªã‚‹ã€‚ ãã®è„†å¼±æ€§ã‚’見ã¤ã‘ãŸã®ã¯Brian Masterbrookã 。彼ã¯Twitterã§ã„ãã¤ã‹ã®Unicodeæ–‡å—を調ã¹ã¦ã¿ã¦è„†å¼±æ€§ã‚’発見ã—ã€ãŠãªã˜ã“ã¨ã‚’Basecampã§ã‚‚ã‚„ã£ã¦ã¿ã¦ã‚„ã¯ã‚Šè„†å¼±ã§ã‚ã‚‹ã“ã¨ã‚’確èªã—ãŸã®ã§ã€ã“ã‚Œã¯RubyOnRailsã®å•é¡Œã«é–“é•ã„ãªã„ã¨è€ƒãˆãŸã€‚å½¼ãŒã‚„ã£ãŸã“ã¨ã®è©³ç´°ã¯ã€å½¼ã®ã‚µã‚¤ãƒˆã®ã“ã®å„ªã‚ŒãŸè¨˜äº‹ã«æ›¸ã‹ã‚Œã¦ã„る。今実際ã«ã©ã“ã‹ã§RubyOnRailsを使ã£ã¦ã„る人
{{#tags}}- {{label}}
{{/tags}}