iPhone å‘ã‘ Twitter アプリ Osfoora for Twitter ã« XSS 脆弱性 | CONTROL-AKiPhone å‘ã‘ Twitter アプリã¨ã—ã¦åƒ•ã‚‚常用ã—ã¦ã„ã‚‹ Osfoora for Twitter ã§ã™ãŒã€é‡å¤§ãª XSS 脆弱性ãŒã‚ã‚‹ã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸã€‚ 脆弱性ã®å†…容ã¯ã€ã€Œå€‹åˆ¥ã®æŠ•ç¨¿ã‚’表示ã™ã‚‹ç”»é¢ã§ã€HTML è¦ç´ ãŒãã®ã¾ã¾è§£é‡ˆã•ã‚Œã¦è¡¨ç¤ºã•ã‚Œã‚‹ã€ã¨ã„ã†ã“ã¨ã€‚本æ¥ã¯ HTML タグを投稿ä¸ã«æ›¸ã„ã¦ã‚‚ã€ä½•ã‚‰æ„味ã®ãªã„「ãŸã ã®æ–‡å—列ã€ã¨ã—ã¦æ‰±ã‚れるã¹ã（＆大åŠã® Twitter クライアントã§ã¯ãã†æ‰±ã‚ã‚Œã¦ã„ã‚‹ã¯ãšï¼‰ãªã®ã§ã™ãŒã€ã“ã®ã‚¢ãƒ—リã§ã¯ã€å€‹åˆ¥æŠ•ç¨¿ã‚’表示ã™ã‚‹ç”»é¢ã«é™ã£ã¦ã€æ„味ã®ã‚ã‚‹ HTML è¦ç´ ã¨ã—ã¦å–り扱ã‚ã‚Œã€ä»»æ„ã® JavaScript ã¾ã§ã‚‚ãã®ã¾ã¾å®Ÿè¡Œã•ã‚Œã‚‹ã‚ˆã†ã§ã™ã€‚ ※JavaScript ã«ã¤ã„ã¦ã¯ã”ã一部ã—ã‹è©¦ã—ã¦ã„ãªã„ãŸã‚ã€iPhone ã®ç’°å¢ƒã§ã©ã“ã¾ã§å®Ÿè¡Œã•ã‚Œã‚‹ã®ã‹æŠŠæ¡ã¯ã§ãã¦ã„ã¾ã›ã‚“。 実際ã«è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ ã¾ãšã¯ã“ã¡ã‚‰ã®æŠ•ç¨¿ã€‚
{{#tags}}- {{label}}
{{/tags}}