XSS(クロスサイトスクリプティング)脆弱性(ドメインblog.fc2.com/tag下にあるすべてのURL)ドメイン:blog.fc2.com/“FC2(エフシーツー)は、アメリカ合衆国ネバダ州ラスベガスに本社を置く、Webサービスおよびホスティングサービスを展開する企業。日本を中心に事業展開を行なっている。社名のFC2は「ファンタスティック・クピ・クピ」の略であるとしている。ROWLEYが務めている。(ja.wikipedia.org)(1)脆弱性の説明:FC2は、コンピュータのサイバーセキュリティバグの問題があります。これは、XSS攻撃に対して脆弱です。ここでXSSの説明は次のとおりです。医療記録などの機密データの宝庫でオフにする技術をハッキングの幅広いレパートリーで実験されている4クロス。サイトスクリプティングは、(また、XSSやCSSとして知られる)は、一般のVBScript、ActiveXの、HTML、またはFlashはに対して脆弱動的ページに、攻撃者が悪意のあるJavaScriptを埋め込むことができ、最も一般的なアプリケーション層ハッキング技術クロスサイトスクリプティングの一つであると考えられていますデータを収集するために、自分のマシン上でスクリプトを実行して、ユーザーをだます。XSSの使用が有効なユーザーの方に誤解されるか、または最後に悪質なコードを実行できる要求を作成し、操作したり、クッキーを盗む、個人情報を危険にさらす可能性があります-userシステムでは、データは通常、悪質なコンテンツを含むハイパーリンクとしてフォーマットされ、インターネット上の任意の可能な手段を介して配布されています。(会社のAcunetix)プログラミングコードの欠陥は、FC2のURL」のファイル名で発生します。FC2は、URLだけでファイル名の一部をフィルタリングします。すべてのURLが影響を受けますblog.fc2.com/tagドメインの下に影響を受けています。http://blog.fc2.com/tag/drug/http://blog.fc2.com/tag//アメリカ/http://blog.fc2.com/tag/tag/翻訳http://blog.fc2.com/tag//>レシピブログに参加中♪この脆弱性は、ユーザのログインなしで攻撃される可能性があります。7でのUbuntuでのFirefox(37.02)(14.04)およびIE(9.0.15)で行いました。‘justqdjing’)>脆弱性の公開:これらの脆弱性は誰も答えていない2014年にrakuten-cert@rakuten.co.jpすることが報告されました。今までは、彼らはまだパッチを適用していないです。(MAS)、物理的および数理科学科(SPMS)、南洋理工大学(NTU)、シンガポール。Inc.)は、ネットショッピングなどのインターネットサービスを運営している[日本の企業である。1997年に現会長兼社長の三木谷浩史が創業した。(証券コード:4755)。グループ会員は9,977万人。(ja.wikipedia.org)(1)脆弱性の説明:rakuten.deは、コンピュータのサイバーセキュリティバグの問題があります。これは、XSS攻撃に対して脆弱です。ここでXSSの説明です:「クロスサイトスクリプティング(XSS)攻撃は、悪意のあるスクリプトがそうでなければ良性と信頼できるWebサイトに注入された注入の種類、ある攻撃者が悪意のあるコードを送信するために、Webアプリケーションを使用する際にXSS攻撃が発生しました。一般的にブラウザ側スクリプトの形で、別のエンドユーザーに。これらの攻撃が成功することを可能に傷はかなり普及しているWebアプリケーションはそれを検証するか、エンコードせずに生成する出力内のユーザからの入力を使用して任意の場所に発生します。“ページ、すなわち、http://www.rakuten.de/suchen/asd/?category_hierarchy=0&q=reddit_nice_music_newsこの脆弱性は、ユーザのログインなしで攻撃される可能性があります。7でのUbuntu(14.04)とIE​​(8.0。7601)にはFirefox(37.02)で行いました。/)>脆弱性の公開:これらの脆弱性は、現在パッチが適用されます。(MAS)、物理的および数理科学科(SPMS)、南洋理工大学(NTU)、シンガポール。