Tweet

�ｿｽu�ｿｽN�ｿｽC�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽv�ｿｽﾉ厄ｿｽ�ｿｽ

�ｿｽN�ｿｽC�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽﾉ“�ｿｽ�ｿｽ�ｿｽh�ｿｽA�ｿｽ�ｿｽ�ｿｽ}�ｿｽg�ｿｽ^�ｿｽA�ｿｽﾌ携�ｿｽ�ｿｽWeb�ｿｽT�ｿｽC�ｿｽg�ｿｽﾉ脆弱性

2010/10/25

�ｿｽ@�ｿｽ�ｿｽ�ｿｽ}�ｿｽg�ｿｽ^�ｿｽA�ｿｽ�ｿｽ10�ｿｽ�ｿｽ25�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽu�ｿｽN�ｿｽ�ｿｽ�ｿｽl�ｿｽR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽo�ｿｽ[�ｿｽY�ｿｽ�ｿｽWeb�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽv�ｿｽﾌ携�ｿｽﾑ電�ｿｽb�ｿｽﾅで、�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌス�ｿｽ}�ｿｽ[�ｿｽg�ｿｽt�ｿｽH�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌア�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�利用�ｿｽ�ｿｽ�ｿｽA�ｿｽu�ｿｽN�ｿｽC�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ@�ｿｽ\�ｿｽv�ｿｽ�ｿｽ�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽﾉ、�ｿｽ{�ｿｽl�ｿｽﾆ別の��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾌペ�ｿｽ[�ｿｽW�ｿｽﾉ��ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ閧ｪ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ費ｿｽ�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽﾝは、�ｿｽN�ｿｽC�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ@�ｿｽ\�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽp�ｿｽX�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽﾌ難ｿｽ�ｿｽﾍゑｿｽ�ｿｽK�ｿｽ{�ｿｽﾆなゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB

�ｿｽ@�ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽﾍ、�ｿｽﾗ包ｿｽ�ｿｽﾌ集�ｿｽﾗ依暦ｿｽ�ｿｽ�ｿｽﾄ配�ｿｽB�ｿｽﾋ暦ｿｽ�ｿｽﾈどゑｿｽWeb�ｿｽo�ｿｽR�ｿｽﾅ可能�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ。�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽA1�ｿｽl�ｿｽﾌ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾌペ�ｿｽ[�ｿｽW�ｿｽﾉ、�ｿｽﾊゑｿｽ2�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽZ�ｿｽ�ｿｽ�ｿｽA�ｿｽd�ｿｽb�ｿｽﾔ搾ｿｽ�ｿｽﾈどゑｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽﾔになゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽY�ｿｽ�ｿｽ�ｿｽﾌ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾉは個別に対会ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ@�ｿｽ�ｿｽ�ｿｽﾆなゑｿｽ�ｿｽ�ｿｽ�ｿｽﾌは、�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽID�ｿｽ^�ｿｽp�ｿｽX�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽﾍゑｿｽ�ｿｽ�ｿｽ�ｿｽﾉ認�ｿｽﾘゑｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽu�ｿｽN�ｿｽC�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ@�ｿｽ\�ｿｽv�ｿｽi�ｿｽ�ｿｽ�ｿｽ�たんログ�ｿｽC�ｿｽ�ｿｽ�ｿｽﾆ表�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽC�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽj�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ携�ｿｽﾑ電�ｿｽb�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽC�ｿｽg�ｿｽﾅ趣ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ驍ｱ�ｿｽﾌ機�ｿｽ\�ｿｽﾍ、�ｿｽg�ｿｽﾑ電�ｿｽb�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ「�ｿｽ_�ｿｽ�ｿｽﾒ固有ID�ｿｽv�ｿｽ�利用�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽBWeb�ｿｽT�ｿｽC�ｿｽg�ｿｽﾉア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽﾛに、�ｿｽ�ｿｽ�ｿｽ�ｿｽID�ｿｽ�ｿｽWeb�ｿｽT�ｿｽ[�ｿｽo�ｿｽﾉ托ｿｽ�ｿｽM�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌで、�ｿｽg�ｿｽﾑ電�ｿｽb�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽC�ｿｽg�ｿｽﾅはゑｿｽ�ｿｽ�ｿｽID�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽ�ｿｽF�ｿｽﾘでゑｿｽ�ｿｽ�ｿｽB�ｿｽ_�ｿｽ�ｿｽﾒ固有ID�ｿｽﾍ携�ｿｽﾑ電�ｿｽb�ｿｽ�ｿｽ�ｿｽﾆに固定さ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ驍ｽ�ｿｽﾟ、�ｿｽﾊ擾ｿｽA�ｿｽg�ｿｽﾑ端�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅは変更�ｿｽﾅゑｿｽ�ｿｽﾈゑｿｽ�ｿｽB

�ｿｽ@PC�ｿｽﾈどゑｿｽ�ｿｽ�ｿｽg�ｿｽﾑ鯉ｿｽ�ｿｽ�ｿｽWeb�ｿｽT�ｿｽC�ｿｽg�ｿｽﾉア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽﾊ信�ｿｽﾌヘ�ｿｽb�ｿｽ_�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで任�ｿｽﾓゑｿｽID�ｿｽ�送信�ｿｽﾅゑｿｽ�ｿｽ�ｿｽB�ｿｽN�ｿｽC�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ@�ｿｽ\�ｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽﾉは、�ｿｽg�ｿｽﾑ電�ｿｽb�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽO�ｿｽ�ｿｽﾆゑｿｽ�ｿｽA�ｿｽg�ｿｽﾑキ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽIP�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽﾍ囲に鯉ｿｽ�ｿｽ閧ｷ�ｿｽ�ｿｽﾈどの防�ｿｽ艪ｪ�ｿｽK�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ黷ｾ�ｿｽ�ｿｽ�ｿｽﾅはなりす�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽS�ｿｽﾉ排�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽﾈゑｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB

�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�告ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾌブ�ｿｽ�ｿｽ�ｿｽO�ｿｽﾉゑｿｽ�ｿｽﾆ、�ｿｽA�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌゑｿｽiPhone�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽﾌ「SBrowser�ｿｽv�ｿｽB�ｿｽ�ｿｽ�ｿｽﾌア�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽiPhone�ｿｽ�ｿｽﾅ携�ｿｽﾑ電�ｿｽb�ｿｽu�ｿｽ�ｿｽ�ｿｽE�ｿｽU�ｿｽﾌエ�ｿｽ~�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌで、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾈ契�ｿｽ�ｿｽﾒ固有ID�ｿｽ�送信�ｿｽﾅゑｿｽ�ｿｽ�ｿｽﾙゑｿｽ�ｿｽA�ｿｽﾊ信�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾛにヘ�ｿｽb�ｿｽ_�ｿｽ�ｿｽﾝ抵ｿｽﾅゑｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ設抵ｿｽ�ｿｽPC�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽl�ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ驍ｽ�ｿｽﾟ、 iPhone�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽSBrowser�ｿｽﾌ厄ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽAWeb�ｿｽT�ｿｽC�ｿｽg�ｿｽ�ｿｽ�ｿｽﾌの厄ｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ@�ｿｽ_�ｿｽ�ｿｽﾒ固有ID�ｿｽﾍ、1�ｿｽﾂの端�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ轤ｷ�ｿｽﾗてのサ�ｿｽC�ｿｽg�ｿｽﾉ対ゑｿｽ�ｿｽﾄ難ｿｽ�ｿｽ�ｿｽﾌ値�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽo�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｽ�ｿｽﾟ、�ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽo�ｿｽV�ｿｽ[�ｿｽ�ｿｽﾌ厄ｿｽ�ｿｽﾆセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽﾌ厄ｿｽ閧ｪ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽN�ｿｽC�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽﾍ趣ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ@�ｿｽ�ｿｽ^�ｿｽp�ｿｽ�ｿｽ�ｿｽ@�ｿｽﾉゑｿｽ�ｿｽ�ｿｽﾄはセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽﾌ厄ｿｽ閧ｪ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽﾍ鯉ｿｽ�ｿｽO�ｿｽﾌ撰ｿｽ�ｿｽ�ｿｽ�ｿｽ繧ｪ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽﾌ鯉ｿｽ�ｿｽﾉつゑｿｽ�ｿｽﾄ��ｿｽ�ｿｽ}�ｿｽg�ｿｽ^�ｿｽA�ｿｽﾅは、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽI�ｿｽﾈ対会ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB