crossdomain.xml 㨠CSRF 脆弱性ã«ã¤ã„㦠- 2nd life (移転ã—ã¾ã—ãŸ)crossdomain.xml を安易ã«è¨ç½®ã™ã‚‹ã¨ CSRF 脆弱性を引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã¨ã„ã†ã®ã‚‚ã€ã“ã“æ•°ãŒæœˆã€ãã‚Œãªã‚Šã®æ•°ã® crossdomain.xml ã«ã‚ˆã‚‹ CSRF 脆弱性を発見ã—(ç¾åœ¨ã€ãれらã®ã‚µã‚¤ãƒˆã§ã¯å¯¾ç–ãŒãªã•ã‚Œã¦ã„ã¾ã™)ã€ã¾ã ã¾ã Web プãƒã‚°ãƒ©ãƒžã«è„†å¼±æ€§ã‚’引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚‹ã€ã¨ã„ã†è€ƒãˆæ–¹ãŒæµ¸é€ã—ã¦ãªã„ã‚“ã˜ã‚ƒãªã„ã‹ã€ã¨æ€ã£ãŸã®ã§ã€‚ 先月ã€Life is beautiful: ウェブサービスAPIã«ãŠã‘る『æˆã‚Šã™ã¾ã—å•é¡Œã€ã«é–¢ã™ã‚‹ä¸€è€ƒå¯Ÿã«ã‚‚ crossdomain.xml ã«ã¤ã„ã¦æ›¸ã‹ã‚Œã¦ãŸã®ã§ã™ãŒã€ãã®å¾Œã‚‚ã„ãã¤ã‹ã®ã‚µãƒ¼ãƒ“ス㧠crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ã«ã—ã¦ã„るサービスãŒã‚ã£ãŸã®ã§ã€æ³¨æ„å–šèµ·ã¨ã—ã¦ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã«æ›¸ãèµ·ã“ã—ã¾ã™ã€‚ 自分も一年åŠãらã„å‰ã¯ã€crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ ('*') ã«ã—ã¦è¨ç½®ã—
{{#tags}}- {{label}}
{{/tags}}