「Safari、侵入コンテストにおいて数秒で“陥落”」記事へのコメント

あくまでも

[dameneco (33758)]

特定URLをたたいた時だけでしょ
普通に使っている分には無害。

Re:あくまでも

[Anonymous Coward]

XSS脆弱性のあるサイトを踏み台にして
そこから飛ばせば簡単でしょ

これくらいの技術・知識があるなら/.のシステムでもXSS見つけて
そこにURLへのジャンプ組み込むくらい簡単なのではないかと。

Re:あくまでも

[s02222 (20350)]

XSS関係大ありじゃないですか? XSSとの組み合わせれば攻撃しやすさ倍増、みたいな。

XSS無し→怪しいURLをクリックした人だけが攻撃を受ける
XSS有り→XSS脆弱性の残ってるサイトに仕込めば、そこを見てる人全員が自動的に攻撃を受ける

Re:あくまでも

[Stealth (5277)]

spam でまき散らされてる URL にアクセスするうっかりさんが大量にいる世の中において、特定の URL へアクセスさせる程度なら「非常に限られた場合のみ危険に晒される脆弱性」というほど限定的なものではありませんよ。

XSS を絡めることでさらに危険性が増す事は確かですが、XSS が無ければ大した影響はない、というほどでもありません。

Re:

[Anonymous Coward]

知ったかは僕です。

まで読んだ。

＃何の信者か知らんが、セキュリティを甘く見ると後で後悔するぞ。
＃もう既に遅いのかもしれんがね…。

Re:

[greentea (17971)]

元コメントでは

余程の注意を払わなければいつの間にか踏んでても不思議ではない

って書いてあるのに、なんで

セキュリティを甘く見ると後で後悔するぞ。

なんだ？本当に読んでないんだな。

--
1を聞いて0を知れ!