 |
 |
|
| 最新ニュース |
|
|
【 2009/12/25 】 【 2009/12/24 】 |
|
|
||||||
|
||||||
|
||||||
| はてな、画像アップロードシステムのXSS脆弱性を修正 | ||||||
|
||||||
|
||||||
|
||||||
|
はてなは、「はてなダイアリー」と「はてなグループ」において、アップロードした画像ファイル内に不正なコメントが挿入されることで、クロスサイトスクリプティング（XSS脆弱性）に繋がる危険性があったことに関して、システムを変更することで修正したと発表した。 XSS脆弱性とは、スクリプトを実行させることでcookieが漏洩し、なりすましなどが可能になる脆弱性。はてなでは従来より、XSS脆弱性を回避するために、はてな上で公開されるHTMLやスタイルシートを解析し、利用不可能なタグの変換や不適切な文字列の削除などを行なっていた。 今回明らかになったのは、はてなダイアリーとはてなグループに画像をアップロードした際、その画像ファイル内に不正なコメントが挿入されていると、XSS脆弱性に繋がるというもの。はてなでは対策として、画像ファイルに挿入された不正なコメントを削除するようシステムを変更した。また、スタイルシート内で特定の文字列「boudary」を使用禁止にしている。
■ ＵＲＬ アップロード画像のXSS脆弱性について http://d.hatena.ne.jp/hatenadiary/20040730 ■ 関連記事 ・ はてな、「はてなツールバーv1.0」を公開。新たにはてなグループに対応 （鷹木 創） 2004/08/03 12:17 |
 |
|
| Broadband Watch ホームページ |
|
|
|
|
 |
|
| Copyright (c) 2004 Impress Corporation All rights reserved. |
|