【危険?】niftyの掲示板が危ない？

1 ：名無しさん@GOBANDB：03/06/26 06:58 ID:???

聞いてないよ。。。ｳﾜｧｧ━━ﾝヽ(`Д´)ノ!!

============================================================================
@niftyの電子掲示板に「クロスサイト・スクリプティングぜい弱性」，緊急メンテナンスを実施

ニフティが運営するインターネット接続サービス「@nifty」の電子掲示板に、システム上のぜい弱性が発見された。
「クロスサイト・スクリプティング（XSS）ぜい弱性」と呼ばれる問題によるもの。
同社は6月20日19時から電子掲示板の一部機能を停止し、緊急メンテナンスを実施している。
6月28日前後の機能復旧を目指して作業中だ（関連サイト）。
問題を放置した場合、悪意を持ったクラッカがユーザーのセッションを乗っ取り、
そのパスワードを盗用したりブラウザのクラッシュを引き起こしたりする恐れがあった。
http://itpro.nikkeibp.co.jp/free/NC/NEWS/20030623/3/

【水無月ばけらさんのえび日記】
http://altba.com/bakera/hatomaru.aspx/ebi

【クロスサイトスクリプティング】
http://securit.etl.go.jp/SecurIT/advisory/cross-site-scripting-1/developer.html