書斎この広告は、90日以上更新していないブログに表示しています。セキュリティセンターです。件の脆弱性に対する修正が完了したとの報告がありましたのでご連絡いたします。関して、強制的にログアウト可能な問題については、具体的な脅威がないため、脆弱性ではないと判断した旨の報告を受けております。本メールを持ちまして、本件の取扱いを終了させていただきますが、よろしいでしょうか。処にご連絡いただければ幸いです。届出をいただき、ありがとうございました。今後ともよろしくお願いいたします。セキュリティセンターさん、ありがとうございます。※XSSについては報告後、速攻でなおっていました。CSRFやXSSについては、具体的な脆弱点が簡単かつ典型的なものであって特に技術的に興味深いものではありませんでしたのでこの日記では省略いたします。あ〜、でも、発射装置自体は自分の中では新しかったかなぁ。おける脆弱性がなおったのかな?Tweet広告を非表示にするもっと読むコメントを書く2007-04-08発射装置?発射装置だなんて、おおげさでした。IPAさんに報告した際に使った自作の発射台ぐらいの表現が妥当です。tp://stardust.s2.xrea.com/hatena/200607/iknowjp.html自分の中で新しかった理由はですね、上記発射装置では、object要素を使っているのですが、これがまた、苦し紛れでして、img要素やiframe要素では発動しなかったのですね、あれれ〜?という気分でした。理由がわかりませんです。