iPhone 向け Twitter アプリ Osfoora for Twitter に XSS 脆弱性 | CONTROL-AK

暮らしカテゴリーの変更を依頼記事元:

control-ak.org

26 usersがブックマークコメント

コメント

11

記事へのコメント11件

注目コメント
新着コメント

itochan315 @tadsan @naka_aki_spl すこしまえにOsfooraがまさにそうでした

2012/01/22 リンク

Mojo Osfoora、以前は使ってたんだけど、どんどんバグが多くなって、使わなくなった。いまはこんな事に。中の人が変わったのか…？「iPhone 向け Twitter アプリ Osfoora for Twitter に XSS 脆弱性

2011/05/10 リンク

raimon49 ノーガードUIWebView

2011/04/30 リンク

kamei_rio HTMLタグのサニタイジングは基本じゃないのかー

2011/04/27 リンク

kleinakira 結構こわい/「< や > などの記号を含んだ怪しい投稿は個別表示しない」

2011/04/27 リンク

qzk05715 入れてるけど最近使ってないな。<h1>使ってる人注意ね。</h1>

2011/04/27 リンク

riywo あらら

2011/04/27 リンク

laiso 確認用にわざわざ購入したくないけど。権限的にGmail☆占いみたいなやつしかできないんじゃ

2011/04/27 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

iPhone 向け Twitter アプリ Osfoora for Twitter に XSS 脆弱性 | CONTROL-AK

iPhone 向け Twitter アプリとして僕も常用している Osfoora for Twitter ですが、重大な XSS 脆弱性が... iPhone 向け Twitter アプリとして僕も常用している Osfoora for Twitter ですが、重大な XSS 脆弱性があることがわかりました。脆弱性の内容は、「個別の投稿を表示する画面で、HTML 要素がそのまま解釈されて表示される」ということ。本来は HTML タグを投稿中に書いても、何ら意味のない「ただの文字列」として扱われるべき（＆大半の Twitter クライアントではそう扱われているはず）なのですが、このアプリでは、個別投稿を表示する画面に限って、意味のある HTML 要素として取り扱われ、任意の JavaScript までもそのまま実行されるようです。 ※JavaScript についてはごく一部しか試していないため、iPhone の環境でどこまで実行されるのか把握はできていません。実際に試してみました。まずはこちらの投稿。

ブックマークしたユーザー

itochan3152012/01/22
Mojo2011/05/10
raimon492011/04/30
kamei_rio2011/04/27
czblue2011/04/27
kskb2011/04/27
Watson2011/04/27
kleinakira2011/04/27
massy24122011/04/27
rinrinbell2011/04/27
p3ta2011/04/27
qzk057152011/04/27
termin22011/04/27
riywo2011/04/27
tk6662011/04/27
s10900182011/04/27
tyage2011/04/27
laiso2011/04/27

同じサイトの新着

もう PNG なんて怖くない | CONTROL-AK

3 userscontrol-ak.org

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx