2007
07
22
Google Readerに任意のフィードを自動的に購読させるCSRF脆弱性が発見されるも、即修正される
スポンサード リンク
「Google Security Flaw Allows Sites to Auto-Subscribe New RSS Readers」より。
あるHTMLコードが埋め込まれたページを訪れると、自動的にその人のGoogle Readerにフィードが登録されてしまうというCSRF脆弱性がGoogle Readerに存在していたようです。
具体的には、iframeのsrcの値として「フィードをGoogle Readerに追加する際のURL」を仕込んでおくというもの。参照元のページにはそのコードと実証ページのリンクが掲載されていますが、先ほど試してみても何も起きませんでした。(どうやら参照元のコメント欄を見るとすでにGoogle内部に伝わって修正されている。)
ちなみに、以前もGoogle Readerには「強制的にログアウトさせる」というCSRF脆弱性がありました。
GoogleReaderフィードCSRF脆弱性修正発見任意購読
前のエントリー: « Official Google Blogの購読者数が判明
次のエントリー: ようやく画像検索機能が追加されたGoogle AJAX Search API »
トラックバック
このエントリーのトラックバックURL:
このブログをRSSリーダーで簡単購読
タイトル:
URL:
リンク用HTMLタグ:
powered by Google Chart API
