水無月ばけらのえび日記

この脆弱性は……

NetSecurity の「編集部はご難続き　SCAN編集部騒動記（2） (www.netsecurity.ne.jp)」を読んでいたら、末尾付近に「ColdFusion エラー出力画面のクロスサイトスクリプティング脆弱性(2003.9.22) (old.netsecurity.ne.jp)」へのリンクがあったわけですが。

うわ……これ、私がかつてとある ColdFusion なサイトで発見した奴ですね。ColdFusion の脆弱性っぽかったのですが、私は ColdFusion には詳しくないので、詳しい人に聞いてみたところ「最新のパッチが当たってないだけじゃん?」ということだったので、そんなもんかと思って放置していたという。

それが 2003年6月の出来事でした……。

• 「この脆弱性は……」にコメントを書く

関連する話題: セキュリティ