タグ

ブラウザとXSSに関するwasaiのブックマーク (1)

  • Twitterの脆弱性突くコードが拡散 Webブラウザでのアクセス自粛呼び掛け

    21日23:10追記 Twitter公式ブログが脆弱性の修正を報告(英文)。だが全Twitterサーバに修正が反映されるまで時間がかかる可能性もあるため、当分は要注意。 Twitterの脆弱性を使ったコードが急速に拡散し、意図しないツイートをしてしまうケースなどが多発している。当面の対策として、WebブラウザからTwitter公式ホーム画面にアクセスしないなどの対策をセキュリティーソフト会社やユーザー有志が呼び掛けている。 Kaspersky Labのブログによると、Twitterに存在するクロスサイトスクリプティング(XSS)の脆弱性が原因。ツイートにスクリプトを埋め込んだり、外部サイトからスクリプトを呼び出すなどしてユーザーに実行させることが可能になっている。ユーザーにツイートを連鎖させるコードも出回っており、急速に広がっているもようだ。 コードによっては、ログイン状態でWebブラウザ

    Twitterの脆弱性突くコードが拡散 Webブラウザでのアクセス自粛呼び掛け
    wasai
    wasai 2010/09/22
    自分のTLでも相当数の方が踏まれたようで、しばらくTLがカオス状態だった
  • 1