@ bulkneets氏によって報告されたEvernoteのXSS脆弱性とは 危険と対策 - 法学部生がライフハックするブログ

まずはじめに, 私がこの種の問題について, 専門知識を有するものではないことをお断りしておきます.また, 「問題だ」とは言うものの, 私自身で実際にどういう危険があるのか試すことはしていませんので, ひょっとしたら勘違いということもあるかもしれませんが, そこは技術のある方に検証いただければと思います.今回明らかになった問題@bulkneets氏の報告によると, 問題はEvernoteのWebクリッパーにあります.Evernoteに閲覧中のページをクリップするのに, ページに埋め込まれたWebクリッパーを使うことがあると思いますが, ここで, 「悪意のあるEvernoteクリッパー」を作成できるということです.仕組みEvernoteのWebクリッパーは次のようなURLで実行されます.https://www.evernote.com/noteit.action?url=ここでは空にしています

[dahlia1030]

つまりログアウトしとけってことかな？チョロメの拡張使えないとか結構つらい。すぐ後ろにライバルのSpringPadいるのに大丈夫だろうか。

[gallu]

http://nanapi.jp/25678/ とあわせて読むと…破壊力満点ｗｗｗ

[kulamochi]

具体的な例や回避方法など。

[akinichi]

EvernoteのWebクリップ機能は当面使わないのが吉か/ @ bulkneets氏によって報告されたEvernoteのXSS脆弱性とは 危険と対策

[hatatyu]

evernote