10/01/12 18:37:32.43 90dC/pBO BE:1230681593-S★(510353)
sssp://img.2ch.net/ico/u_mokuba.gif
>>74
今回発見された問題は、このJavaScript機能とDNSリバインディングを使ってローカルネットワークの認証を突破されてしまうというもの。
これにより、(1)ユーザーの秘密情報が盗まれる、(2)ユーザー権限での物品購入、不正な送金といったサービスの悪用がされる、
(3)ユーザー権限で不適切な内容の投稿、設定変更といったデータベースの更新がされる、といった恐れがある。
これすごいわw