@niftyのフォーラムにクロスサイトスクリプティングの脆弱性が発覚

──────────────────────────────〔Info〕──
　　【co.jpドメイン　サーバ実態データベース　2003年上半期】　　　　　　　　/
　　国内 co.jp ドメイン、ホスト約23万件の網羅的なデータベースを公開 /
_____________________________

製品・サービス・業界動向業界動向

2003.6.25 Wed 12:00

──────────────────────────────〔Info〕──
　　【co.jpドメイン　サーバ実態データベース　2003年上半期】　　　　　　　　/
　　国内 co.jp ドメイン、ホスト約23万件の網羅的なデータベースを公開 /
_________________________________________________________________________________________/
■■URL、IPアドレス、OSなどのバージョン、事業者名までわかる！■■
詳細→ https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?cod02_netsec
───────────────────────────────────

　6月20日、@niftyのフォーラムにクロスサイトスクリプティングの脆弱性が発覚したとして、同掲示板の利用を一時的に休止した。同掲示板はタグが利用可能になっていたが、利用できるタグに制限を行っておらず、ユーザのシステム上で不正なスクリプトを実行できる状態にあった。

@nifty forum
http://com.nifty.com/forum/index.html

《ScanNetSecurity》