「日本ベリサインのSecure Site シール、問題を修正せずに再開」記事へのコメント

あれから随分時間がたっているはずなのに、まだ対策さ

[Anonymous Coward]

「セキュリティホール memo ML」の一連のスレッドを見てみると、
シール偽装の手法や、その対策方法もきちんと説明されていますね。

http://memo.st.ryukoku.ac.jp/archive/200203.month/3236.html [ryukoku.ac.jp]
http://memo.st.ryukoku.ac.jp/archive/200203.month/3250.html [ryukoku.ac.jp]
http://memo.st.ryukoku.ac.jp/archive/200203.month/3252.html [ryukoku.ac.jp]
http://memo.st.ryukoku.ac.jp/archive/200203.month/3259.html [ryukoku.ac.jp]
http://memo.st.ryukoku.ac.jp/archive/200203.month/3266.html [ryukoku.ac.jp]
http://memo.st.ryukoku.ac.jp/archive/200203.month/3272.html [ryukoku.ac.jp]

他にも www.verisign.com に

関連リンクは

[TxG (7966)]

クロスサイトスクリプティング脆弱性をついたものではないんですね？(笑)

Re:関連リンクは

[Anonymous Coward]

今回のベリサイン Site Seal の偽証問題は、
HTML と FORM 送信の初歩的な設計ミスに起因するものです。
今まで、ユーザーから指摘されるまで気づかなかったとすると、
セキュリティ技術を売っている会社としては問題ですね。

この会社は、インターネット・セキュリティ・トレーニングなんて
ものを開催しているんですが、意味なさそぅ～。

1999年の時点で既にテストしていた人がいた

[Anonymous Coward]

セキュリティホールmemo MLの記事 [ryukoku.ac.jp] によると、1999年の時点でこの問題に気づき、検証テストを実行していた方がいらしたそうです。

Re:1999年の時点で既にテストしていた人がいた

[Anonymous Coward]

ということは、2年以上も放置プレイ？？？
凄いな、日本ベ○サイン！