2008-04-11Google デスクトップ を使う必要にせまられて自室のパソコンで検索しました。 「そういえば、Google デスクトップ、アップデートをしてないよなぁ」と頭をかすめたのですが「まぁいいか」と。 で、タイムラインで調査していたのです。ところが、「あっ」と叫んでしまいました。JavaScriptが動いてalertされたのです。すわ！XSSか！ローカルのデータ抜かれたん？つうか、Google デスクトップを使うときの認証情報は？確か、Windowsにログオンする時のものを使っていたよね？やばくね？あせりまくりです。 で、あわてまくっていたので以下の手順はダメダメです。まずIEのJavaScriptを切ってもう一回、同じ手順でalertされるまでを再現。そして、画面をじっとみると、タイムラインの一覧の中に「はまちちゃん」のページを見たよ、という検索履歴が！ で、その解説のところには、ソースがなく
