「IEのXSSバグで任意サイトのCookieが漏洩」記事へのコメント

こんなに具体的に書いて、

[torus (9980)]

大丈夫なのかな . . .。

ショッピングサイトなど絶対的なセキュリティの求められるサイトでは、 クッキーの安易な使い方などはされていないと期待したいところですが、 どうもその期待は楽観的すぎるようなので . . .。

--
use Test::More 'no_plan';

Re:こんなに具体的に書いて、

[tomatsu (2545)]

どんなに危機にさらされていても、実害が出ないと動けない所は、実害が出てからでないと、何も変えないでしょう。

この情報で、攻撃手法は増えても、危機の度合いは変わらないのではないかと……

Re:こんなに具体的に書いて、

[torus (9980)]

んー、攻撃のしかたはこんなに分かりやすく書いてあるのに、 危険を防ぐための情報は書いてないのは、 やっぱりちょっと、っておもいます。

もちろんこういうときに、 ろくな対応がとれないだめなサイトを使っているユーザが悪いということはいくらでもいえますが、 だからといって見殺しにもできないで

--
use Test::More 'no_plan';

Re:こんなに具体的に書いて、

[Anonymous Coward]

>んー、攻撃のしかたはこんなに分かりやすく書いてあるのに、危険を防ぐための情報は書いてないのは、やっぱりちょっと、っておもいます

「IEのバグで～」と書かれているじゃないですか。
どうすれば「IEのバグ」の影響から逃れられるかは
自明だと思うんですけど。ムズカシイデスカ？

>しかも初心者にも分かるように懇切丁寧に攻撃のためのコードの書き方を解説しているのっ

Re:こんなに具体的に書いて、

[necos (13466)]

結局昔と比べて自己責任の意識の無いユーザが増えたということで。
今回のトピックに限らず、そういう人が実害受けたってわたしゃ知らんですよ。