このページにはそんなリンクありません。属性に指定しているわけではありませんし。リクエストしています。http://altba.com/bakera/hatomaru.aspx/yomoyama/commentdecl/1173http://altba.com/bakera/hatomaru.aspx/yomoyama/commentdecl/1174http://altba.com/bakera/hatomaru.aspx/yomoyama/commentdecl/1176http://altba.com/bakera/hatomaru.aspx/yomoyama/commentdecl/1178http://altba.com/bakera/hatomaru.aspx/yomoyama/commentdecl/1179http://altba.com/bakera/hatomaru.aspx/yomoyama/commentdecl/1196http://altba.com/bakera/hatomaru.aspx/yomoyama/commentdecl/1197そんなリンクもありません。リンクが存在しています。以下のように書かれています。解釈時に何か凄い間違いを犯しているとしか思えないのですが......。解釈できるのかさっぱりわかりません。フィールドの値は以下の通り。(www.ndl.go.jp)のロボットでしたか。(slashdot.jp)」という話が出ていましたが、もう調査を開始しているのですね。いくらなんでもロボットの動作が悲し過ぎですが、これはまだテスト段階なのでしょう。すると「悪意あるソフトウェアの削除ツール」というのがインストールされますね。ヒット......って機械翻訳ですか。(internet.watch.impress.co.jp)」などを読んだ方が良いかも。パラメータがあり、アクセスするたびに値が変化するという......。発行してしまっている可能性が高く、セッション固定攻撃ができてしまいそうな気配が。幸か不幸か私はこのログインフォームの正規パスワードを持っていないので、セッションハイジャックできるかどうかをチェックすることもできません。届け出ることも考えたのですが、本当にそれがセッション追跡パラメータとして機能するかどうかも確認していないわけですから、いくら何でもという気がします。それはそれとして、これ、少し前にセッション固定攻撃可能な脆弱性を発見してしまった某システムとそっくりなパターンなのですよね。発行してしまいがちな要因があるのかしら。発行したりしないようになりました。自体の脆弱性というわけでもないと思うのです。