WEBインベンター、XSSを修正か
2011年1月11日(火曜日)
WEBインベンター、XSSを修正か
公開: 2011年1月12日1時0分頃
こんなのが出ています……「JVN#86347943 SGX-SP Final および SGX-SP Final NE におけるクロスサイトスクリプティングの脆弱性 (jvn.jp)」。
「Webインベンター」という名前は聞いたことがあるなぁ、と思ったらメッセサンオーの漏洩の時に話題になっていた会社ですね。
しかも、よく見たら届け出たのは私でした。WEBインベンターがCookieを使うようになった時に発見して届け出ていたようです。すっかり忘れていました……。
※「JVN#53293565 Contents-Mall におけるパスワードの取扱いに関する脆弱性 (jvn.jp)」というのも出ていますが、これは別件というかメッセサンオーの問題そのものの改善なのですかね。修正内容が詳しく出ていないので良く分かりません。
- 「WEBインベンター、XSSを修正か」にコメントを書く
- 前(古い): ドミノピザのサイトで経験値ガッポリ
- 次(新しい): .NET FrameworkでSMTPコマンドインジェクション