ã¯ã¾ã¡ã¡ã‚ƒã‚“ã¨è„†å¼±æ€§å ±å‘Šã®ã‚ã‚Šæ–¹ - 世界線航跡蔵ã¯ã¾ã¡ã¡ã‚ƒã‚“ ãŒã„ã¤ã‚‚ã®ã”ã¨ãã€Amebaãªã†ã«CSRF脆弱性を発見ã—㦠ã„ãŸãšã‚‰ã‚’仕掛ã‘㟠。ãã—ã¦ã€ä½•æ•…ã‹ä»Šå›žã ã‘「ãã‚Œã¯è¿·æƒ‘行為ã ã€ã¨ã‹ãªã‚“ã‹é¨’ãŒã—ã„。 ç§ã¯ãã‚‚ãã‚‚ã€ã¯ã¾ã¡ã¡ã‚ƒã‚“ã®ã„ãŸãšã‚‰ã‚’「隙ãŒã‚ã£ãŸã‹ã‚‰ã‚«ãƒ³ãƒãƒ§ãƒ¼ã€ã«å–©ãˆã‚‹ã®ãŒç¨‹åº¦ãŒãŠã‹ã—ã„ã‚“ã˜ã‚ƒãªã„ã‹ã¨æ€ã†ã€‚ãã‚Œã§éžæŠ€è¡“者ã«ã¯è©±ãŒé€šã˜ã¦ã„ãªã„ã®ã§ã¯? CSRFã‚„SQL Injectionを許ã—ã¦ã„ãŸã‚‰ã€ä½•ã‚ˆã‚Šã‚‚守るã¹ãユーザーã®æƒ…å ±ãŒå±é™ºã 。ãã—ã¦AmebaãŒãã†ã„ã†è„†å¼±æ€§ã‚’æŒã£ã¦ã„ã‚‹ã¨è¨€ã†ã“ã¨ã¯ã€ç”Ÿè¶Šã•ã‚“ãŒæŒ‡æ‘˜ã™ã‚‹ã‚ˆã†ã«é¦–相官邸ã‹ã‚‰ã®å…¬å¼æƒ…å ±ã‚’æ“作ã§ãã‚‹ã¨ã„ã†æ„味ã 。ã“ã‚Œã¯ã€Œéš™ãŒã‚ã£ãŸã€ã‚“ã˜ã‚ƒãªã„ã ã‚ã†ã€‚「開腹ã—ãŸã¾ã¾å†…臓ãŒéœ²å‡ºã—ã¦ã„ã‚‹ã€ã‚“ã 。 ã¨ã“ã‚ãŒã€ã©ã†ã‚‚ç¾å®Ÿã®åŒ»å¸«ã¨ã¯é•ã£ã¦ã“ã®ä¸–ç•Œã®ã€ç‰¹ã«Amebaã¿ãŸã„ãªå¤§ããªä¼šç¤¾ã®é–‹ç™ºè€…ã¯ãã®è¾ºã®æ„è˜ãŒç”˜ã„。「手術ã—ãŸã‘ã©ã€ã¾ãƒ¼ã€å†…臓ãŒè¦‹ãˆã¦ã¦ã‚‚ã™ãã«æ»ã¬è¨³ã˜ã‚ƒãªã„ã—ã€é©å½“ã«çš®è¢«
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 楽天CERTã«å¯¾ã™ã‚‹ãƒ–ラウザã®è„†å¼±æ€§ä¿®æ£ã‚’阻害ã—ãªã„æ„æ€ç¢ºèª
crossdomain.xmlã®è„†å¼±æ€§ã®è©±ãŒäººæ°—ã ã‘ã©ã€ç°¡å˜ã«è§£èª¬ã™ã‚‹ã‚ˆï¼:ã—ã£ã½ã®ãƒ–ãƒã‚°
{{#tags}}- {{label}}
{{/tags}}