by:ミッコ・ヒッポネン「Reddit(reddit.com)」は、DiggやSlashdotよりもさらに素晴らしいソーシャル・ニュースWebサイトだ。同サイトは今日、サイト上のコメントを介して広がるXSSワームに攻撃を受けた。すべては、「xssfinder」という似合いな名のユーザーから始まった。彼のアカウントはすでに削除されている。このユーザーは、ユーザーがマウスをテキスト上で動かしている際、Redditがある種の事例でJavaScriptをフィルタリングしていなかったという事実を利用して、テスト・コメントを何度か投稿した。cabs」というポピュラーなリンクに、コメントを投稿することでテストを行った。その後、状況はただちに変化した。コメントを読んだ人たちは、Redditスレッドに大量の新しいコメントを送信することになったのだ。現在、状況は落ち着いた。Redditはダウンせず、Redditの管理者はこの脆弱性をクローズした。悪意あるコメントは、現在多数削除されている。2009年03月Ustream生中継アーカイブエフセキュアブログ開設1周年を記念して6月8日に開催したパネルディスカッションの模様をご覧いただけます。横浜発オフィシャルコメントつぶやき「最新トラックバック」は提供を終了しました。掲載して毎月一回配信します。アドレスのみの登録で購読無料。