Yahoo！知恵袋にXSS脆弱性　ユーザーの指摘受けヤフーが修正

　「Yahoo！知恵袋」にクロスサイトスクリプティング（XSS）の脆弱性があるというユーザーからの指摘を受け、ヤフーは7月22日までに脆弱性を修正した。

脆弱性を指摘する知恵袋の投稿

脆弱性を利用し、バラク・オバマ米大統領が質問しているかのように見せかけるJavaScriptが埋め込まれるなど、いたずらも行われていた。画像は、埋め込まれたJavaScriptの挙動を再現したもの

　脆弱性があったのは、「あなたが最近見たQ＆A」機能。複数のユーザーが知恵袋の投稿などを通じて指摘しており、脆弱性について解説するブログも話題になっていた。

　ヤフーは、ブログの指摘を見た社員からの報告を受け、22日朝に脆弱性を認知し、22日昼までに対処したという。

印刷する

SNSでシェア

関連記事

• https://www.itmedia.co.jp/enterprise/articles/1306/26/news030.html
• https://www.itmedia.co.jp/enterprise/articles/1306/10/news027.html
• https://www.itmedia.co.jp/enterprise/articles/1306/05/news032.html

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン