「日本ベリサインのSecure Site シール、問題を修正せずに再開」記事へのコメント

日本ベリサインには別の欠陥もあったらしい

[jbeef (1278)]

Scanの3月7日の記事 [netsecurity.ne.jp]によると、シール偽装の問題が発覚する前にも、同じ部分にもっとヤバい（すぐに攻撃される）欠陥があったとか。「../../../etc/passwd」でファイルが丸見えだったとか。

この問題について日本ベリサインの発表 [verisign.co.jp]では、

アクセスログおよびシステムログの解析を行った結果、本問題に関連した当該サーバへのアクセスは、通報いただいた方以外からはなく、本問題に起因した顧客情報および機密情報等の重要な情報が外部へ漏洩した形跡がないことを確認し、

とされているが、METHOD=POST でアクセスしたものは、アクセスログには記録されていないのではないだろうか？

日本ベリサインって、何を売ってる会社なのだろう

[Anonymous Coward]

他にも穴がありそうですね。