Twitterã®è„†å¼±æ€§3連発 - ma<s>atokinugawa's blog最近僕ãŒç™ºè¦‹ã—ã€ä¿®æ£ã•ã‚ŒãŸTwitterã®è„†å¼±æ€§ã‚’3ã¤ç´¹ä»‹ã—ã¾ã™ã€‚ 1.æ—§Twitterã®æ–‡å—列処ç†ã«çµ¡ã‚“ã XSS 去年ã®å¤ãらã„ã«ã€Twitter Web上㧠€ 〜 ÿ ã®æ–‡å—å‚ç…§ãŒå«ã¾ã‚Œã‚‹ãƒ„イートをXMLHttpRequestã§èªã¿è¾¼ã‚“ã éš›ã«è¡¨ç¤ºãŒä¹±ã‚Œã‚‹ã¨ã„ã†å•é¡Œã«æ°—付ã*1ã€ãã®æ™‚ã¯ã“ã‚Œã¯è„†å¼±æ€§ã«ã¯ç¹‹ãŒã‚‰ãªã„ã ã‚ã†ã¨ã„ã†åˆ¤æ–ã‚’ã—ãŸã®ã ã‘ã©ã€ä»Šå¹´ã®4月ã«ãªã£ã¦æ”¹ã‚ã¦èª¿ã¹ãŸã¨ã“ã‚貫通ã—ã¾ã—ãŸã€‚ 表示ãŒä¹±ã‚Œã‚‹ã¨ã„ã†ã®ã¯ã€€ 〜 ÿ ã®æ–‡å—å‚ç…§ãŒå«ã¾ã‚Œã‚‹ãƒ„イートãŒã‚ã‚‹ã¨ã€ä¸€éƒ¨ã®æ–‡å—ãŒ\XXXXã®å½¢å¼ã«åŒ–ã‘ãŸã‚Šã€ãƒ„イート周辺ã®ã€Œ"ã€ãŒã€Œ\"ã€ã«ãªã£ãŸã‚Šã™ã‚‹ã‚‚ã®ã ã£ãŸã®ã§ã™ãŒã€ä»Šå›žã¯ã€Œ"ã€ãŒã€Œ\"ã€ã«ãªã‚‹ç‚¹ãŒè„†å¼±æ€§ã‚’発生ã•ã›ã¦ã„ã¾ã—ãŸã€‚ ã“ã®æ¡ä»¶ã§XSSã•ã›ã‚ˆã†ã¨æ€ã£ãŸã‚‰ã€ãƒ„イートを細工ã—ã¦URLã‚„@ã‚„#ãªã©ã‚ªãƒ¼ãƒˆãƒªãƒ³ã‚¯ãŒä½œæˆã•ã‚Œã‚‹éƒ¨åˆ†ã«ã†ã¾ã„ã“ã¨ã‚¤ãƒ™ãƒ³
2010 å¹´ 9 月 21 æ—¥ç¾åœ¨ã®ãƒ„イッターã®ãƒã‚°(脆弱性)ã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}