@nifty掲示板に脆弱性

Web

@niftyの掲示板の設計がまずかったために、他人のIDおよびパスワードを盗むことができてしまうという話。問題になったのは下のページで指摘があったのがきっかけのようですが、これを読む限り問題の根は深そうです。

このようなクロスサイト・スクリプティング脆弱性は、何年も前から様々なサイトで発見されており、攻撃方法を知ることも容易な状況です。したがってこの脆弱性があった場合、すぐに対処する必要があります。対処方法は、下のページあたりが参考になると思われます。

どうしてこのようなことを書くかというと、将棋関係のサイトでもこの問題は無縁ではないからです。例えば、えーと、いや何でもありません。

（26日追記）@nifty掲示板に重大なXSS脆弱性が発覚（スラッシュドット ジャパン）も参照のこと。