ゲストさんログイン

ウェブ検索

最新ニュース! クリックするほどよく分かる

[PR]過払いの無料弁護士相談受付中!

【トレビアン】予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」

2008年08月04日11時30分 / 提供:トレビアンニュース

トレビアンニュースRSSファイル
【トレビアン】予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」
予告inにおけるXSS脆弱性、及び被害の概要について
犯行予告サイト『予告in』にセキュリティ脆弱性があるとしてクロスサイトスクリプティング (Cross Site Scripting) を利用したコードが『予告in』に貼られるという騒動が起きた。
8月2日の深夜の出来事で『Internet Exploler』(その他互換ブラウザ)でアクセスすると不正なコードが送信されるというもの。

そのコードを踏むと『2ちゃんねるニュース速報VIP』に「警視庁○○する」犯行予告として書き込まれるのだ。
それだけではなく名前欄は“fusianasan”(IP、もしくはリモートホストが表示される)、本文は「嘘です」というもの。

クロスサイトスクリプティングとはいわゆるサイトを横断したコードである。
今回は『予告in』にあるスクリプトを踏むと『2ちゃんねる』に投稿するように仕組まれたようだが、もちろん『2ちゃんねる』以外にも投稿させようと思えば出来る。

『予告in』運営側は「一時的な対応策として犯行予告の投稿時、すぐに反映するリアルタイム形式から、一旦内容を確認してから反映させる確認方式に一時的に変更」としている。

現在この不正コードは対策されているという。

今回の件について某IT企業に勤めるエンジニア(匿名)に聞いてみると、
「これは初歩中の初歩。XSSコード書いた方も10分も掛かってないよ。それを事前に対策してなかった予告inにはもっとビックリだけど、、、素人なの?」
と語る。

『予告in』側は「コードを踏んで『警視庁○○する』と投稿した人は本人の意志ではない、すべての要因はコードを開発&埋め込んだ犯人に原因がある事」としている。

このようなスクリプトのおかげで一時的に“犯行予告を予告”するサイトになってしまった『予告in』だが、今後は今まで通り“収集・通報サイト”として頑張って欲しい。

参照:予告inにおけるXSS脆弱性、及び被害の概要について
関連記事:『字幕in』のsatoru.netから送られてきたプレス原稿がめちゃくちゃ。トレビアン記者が修正してみた!


■オススメ! 最新人気トレビアンニュース
『BONES』主演女優 エミリー・デシャネル にインタビュー 話題のTシャツに歓喜!?
携帯で家計簿管理が出来る便利サービス『mononon』 借金管理もできちゃうぞ!
中国激怒! 韓国SBSが北京オリンピックの開会式リハーサル映像を放送
ファッション雑誌のような学校のサイト!!
興行収入歴代1位に返り咲いたバットマン! 『ダークナイト』ジャパンプレミアで観客拍手喝采
最近のゲーマーは最後までクリアーできない?

トレビアンニュース記事をもっと見る!

トレビアンニュース
関連ワード:
犯行予告  トレビアン  シャネル  警視庁  ゲーマー  
Ads by Google
コメントするにはログインが必要です
ログインしてください
投稿

関連ニュース:犯行予告

関連商品

become
三毛猫ホームズの失楽園
540円
楽天ブックス
初恋 プレミアム・エディション
5,387円
楽天ブックス
魔王
18,434円
楽天ブックス

ITアクセスランキング

注目の情報
過払い金返還の無料弁護士相談!
消費者金融に払い過ぎた利息が取り返せる可能性があります
完済後もOK。返済中であれば取り立てを止めることができます
借金215万円がゼロになり、368万円戻ってきた事例も!!


弁護士相談24時間受付中

ヘッドライン

世界最薄のプレミアムノート!デル、「Adamo XPS」を発表 世界最薄のプレミアムノ...
デル株式会社は2009年11月6日、個人向けパソコンのプレミアムブランド「Adamo by Dell」の新製品として、世界最薄のノートパソコン「Adamo XPS」を11月18日より

写真ニュース

抹茶を使ったパスタも 東京・吉祥寺に創作ダイニング「宗々(そうそう)」オープン 世界記録9秒台に挑戦:日本のルービックキューブ・セット 彼氏の財布がマジックテープ式だったがポーターの財布なら許されることが判明。マジックテープ派の大勝利 家の中が寒いのは夫婦仲のせい? それとも……トステムがユニークCM
ユニファイジャパン、主力製品“NXJ”のサイト上でオンラインデモを強化!〜カンタンに内製化できる理由をビジュアルと音声でわかりやすく解説〜 リアル農業をネットで楽しむ「BIGLOBEファーム」 バーチャル農園との連動も 『ウサギとカメ』が嘘に思えてくる衝撃の動画が人気 【月間ランキング】2009年10月のアキバ総研ホビー系人気記事トップ10
世界で一番高い場所でビンゴ大会 / 世界記録樹立 ネットの流行り言葉を現実で使われると気恥ずかしい 工作感覚で作ろう!お手軽なロボット教材キット【ロボマニア】 女子大生が『mixi』で飲酒運転と警察の検問突破を告白

特集

ケータイでニュースを見る
QRコード 行きの電車、帰りの電車で
livedoorニュースを読もう!
ケータイにメールを送る
livedoor サービス: