F.Ko-Jiの「一秒後は未来」ではウェブやSEO、API、RSSといった技術的ネタから、ちょっとした豆知識や梅酒、エンタメ系まで様々な情報を不定期にお届けしています。

Google Readerに任意のフィードを自動的に購読させるCSRF脆弱性が発見されるも、即修正される < Google < F.Ko-Jiの「一秒後は未来」 < fkoji.com

Google Readerに任意のフィードを自動的に購読させるCSRF脆弱性が発見されるも、即修正される

2007/07/22 20:41:42

「Google Security Flaw Allows Sites to Auto-Subscribe New RSS Readers」より。

あるHTMLコードが埋め込まれたページを訪れると、自動的にその人のGoogle Readerにフィードが登録されてしまうというCSRF脆弱性がGoogle Readerに存在していたようです。

具体的には、iframeのsrcの値として「フィードをGoogle Readerに追加する際のURL」を仕込んでおくというもの。参照元のページにはそのコードと実証ページのリンクが掲載されていますが、先ほど試してみても何も起きませんでした。(どうやら参照元のコメント欄を見るとすでにGoogle内部に伝わって修正されている。)

ちなみに、以前もGoogle Readerには「強制的にログアウトさせる」というCSRF脆弱性がありました。

Google / RSS

English version

「Google Readerに任意のフィードを自動的に購読させるCSRF脆弱性が発見されるも、即修正される」を携帯で読む

2007/07/22 20:41:42 by F.Ko-Ji
パーマリンクコメント (0) トラックバック (0) Google

前のエントリー: « Official Google Blogの購読者数が判明
次のエントリー: ようやく画像検索機能が追加されたGoogle AJAX Search API »

トラックバック

このエントリーのトラックバックURL:

このブログをRSSリーダーで簡単購読

タイトル:

URL:

リンク用HTMLタグ:
<a href="http://blog.fkoji.com/2007/07222041.html">Google Readerに任意のフィードを自動的に購読させるCSRF脆弱性が発見されるも、即修正される - F.Ko-Jiの「一秒後は未来」</a>