Janetterで「んほぉぉ!イッぐぅぅ!!」と表示され続けるXSS大流行 → 脆弱性修正へ
なぜ見つからなかった。
» 2017年05月02日 19時29分 公開
[ねとらぼ]
Twitterクライアント「Janetter」がアップデートされ、「NGワード登録時にXSSの脆弱性があった不具合」が修正されました。このアップデートの背景には、とあるネタツイートの拡散があったと思われます。
拡散されたのはツイートには「んほぉぉ!イッぐぅぅ!!」という文言を表示させるJavaScriptが含まれていました。これはクロスサイトスクリプティング(XSS)という手段で、ブラウザ上で任意の操作を実行できる脆弱性を利用し表示させているものでした(関連記事)。
通常のTwitterクライアントであれば、このXSSが動作することはありませんが、なぜかアップデート前のJanetterでコード部分をミュートすると無限に「んほぉぉ!イッぐぅぅ!!」が表示される状態になっていました。投稿者もまさかこんなことになるとは思ってもみなかったでしょう……。
この脆弱性について、発端となったユーザーは「本当なら割とマジでヤバい」「対応されるまでご利用をお控え頂きますと幸いです」とツイート。その後JanetterのPC版を作っていたというプログラマーが修正作業中であることを報告していました。
ゴールデンウイークだというのに……修正お疲れさまでした。
advertisement
関連記事
ハッキングの手口を文系に理解できるよう野球に置き換えて説明してみる
DoS攻撃ってドスドス攻撃することではないそうです。朗報 iPhone 7 RED、火薬でふっ飛ばすと壊れる脆弱性は見つからず
小さい爆発なら巻き込まれても冷やせば使える。iPhone 7に「世界最強の酸」をぶっかけてみた結果、また新たな脆弱性が判明……しないだと!?
YouTubeにてまたもや検証実験されています。iPhone 7にまたも脆弱性 50口径ライフルで撃たれるとあっさり壊れる
傷つきやすさは変わってなかったか……。iPhone 7に新たな脆弱性発覚 「日本刀で斬ると壊れる」
年々巧妙化する攻撃の手口に、Appleはいかに対策するのか(しない)。iPhone 7に早くも脆弱性が見つかる 「油圧プレス機でプレスすると壊れる」
防水機能がついてもダメだったか……。15.5万件余りの個人情報流出か プロバスケリーグ、チケットサイトの不正アクセスについてぴあが謝罪
Twitter上ではクレジットカードの不正利用を疑う声があがっていました。Windows Vista、サポート終了 日本ではまだ約14万台が利用とトレンドマイクロが指摘、移行を推奨
10月10日にサポートが終わる「Office 2007」にも注意。朗報 iPhone 7 RED、火薬でふっ飛ばすと壊れる脆弱性は見つからず
小さい爆発なら巻き込まれても冷やせば使える。日本郵便、「国際郵便マイページサービス」に不正アクセス 約3万件個人情報流出のおそれ
情報流出した可能性のあるユーザーには個別に連絡するとのこと。都税と住宅金融支援機構のクレジット支払サイトに不正アクセス 個人情報流出の可能性
ソフトの脆弱性を悪用した不正アクセスにより、70万件を超える個人情報が流出した可能性がある。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
昨日の総合アクセスTOP10
犬が同じ場所で2年間、トイレをし続けた結果…… 笑っちゃうほどの変貌が379万表示「そこだけボッ!ってw」 半年後の現在について聞いた
「地獄絵図」「えぐすぎやろ……」 静岡・焼津市の地下歩道が冠水 “信じられない光景”にネットあぜん
「よくこんなものが……」 米不足でメルカリに米出品→疑問の声も 運営は“禁止出品物”に「然るべき対応」
次男に塩対応の柴犬、いよいよ次男の帰省最終日を迎え…… 本音が出た瞬間に「不意に泣かせるのやめて欲しい」と感動の声
最上位グレードのハイエースを“50万円の底値”で購入したら…… 驚きの実物に「ある意味最強」「正直、羨ましい」
実写「着せ恋」、キャストに物議 海夢の再現度が高すぎるタレントを推す声あがる 「逆になんであかせあかりさん以外の人……」
「なんで欲しいと思ったんですか?」 酔った勢いで購入 → 後日届いた“まさかの商品”に反響 「理性あったら買わないw」
明石家さんま、69歳バースデー迎え長男から幸せ呼ぶ“輝かしいプレゼント” 同席した元妻・大竹しのぶは「最高の笑顔でした」
仕事早いな! 大谷翔平の愛犬“デコピン”、大反響の始球式がさっそくTシャツ化 「こ、これは……」「欲しい!」と爆売れの予感
「これ600円なの?」 大谷翔平が長く愛用しているデコピンの“おやつ入れ”、始球式で注目「おそろだった」「真美子さんが選んだのかな」
先週の総合アクセスTOP10
- ヒマワリの絵に隠れている「ねこ」はどこだ? 見つかると気持ちいい“隠し絵クイズ”に挑戦しよう
- 「米国人には想定できない」 テスラが認識できない日本の“あるもの”が盲点だった 「そのうちアップデートでしれっと認識しそう」
- 「苦手な芸能人は誰?」 あのちゃん、女性芸能人を“実名で即答” 「ここ最近で一番笑った」「強すぎる」
- ホテルでチェックアウト、忘れ物で多いのは? ホテル従業員が教える「圧倒的に多い忘れ物」
- 乳がん闘病中の梅宮アンナ、抗がん剤治療で「髪の毛ほとんどなくなっています」 帽子かぶり「ああ、来たか」
- 「キティちゃんのお面だと思ったら……」 ひっくり返すと“まさかの正体”に11万いいね
- 「凄すぎる…」「ガチで滝」 “市ケ谷駅の冠水”が衝撃与える 階段に大量の水が流れる様子も…… 東京メトロに経緯を取材
- 「早すぎます」「一体なにが」 52歳ボディービルダー、訃報1週間前に最期の投稿で“人生初の試み” 恋人は「亡くなる数時間前まで普通にお出かけも」
- お盆で帰省した次男に、柴犬も猫もまさかの反応→どちらも豹変して爆笑 「涙出てきました」「おもろ可愛過ぎ(笑)」
- 着陸する戦闘機を撮ったはずが…… タイミングが絶妙すぎる1枚に「一部の専門家には貴重な一枚」
先月の総合アクセスTOP10
- 釣れたキジハタを1年飼ったら……飼い主も驚きの姿に「もはや魚じゃない」「もう家族やね」 半年後の現在について飼い主に聞いた
- 「もうこんな状態」 パリ五輪スケボーのメダリストが「現在のメダル」公開→たった1週間での“劣化”に衝撃
- 「コミケで出会った“金髪で毛先が水色”の子は誰?」→ネット民の集合知でスピード解決! 「優しい世界w」「オタクネットワークつよい」
- 庭で見つけた“変なイモムシ”を8カ月育てたら…… とんでもない生物の誕生に「神秘的」「思った以上に可愛い」
- 「米国人には想定できない」 テスラが認識できない日本の“あるもの”が盲点だった 「そのうちアップデートでしれっと認識しそう」
- ヒマワリの絵に隠れている「ねこ」はどこだ? 見つかると気持ちいい“隠し絵クイズ”に挑戦しよう
- 「昔はたくさんの女性の誘いを断った」と話す父、半信半疑の娘だったが…… 当時の姿に驚きの770万いいね「タイムマシンで彼に会いに行く」【海外】
- 鯉の池で大量発生した水草を除去していたら…… 出くわした“神々しい生物”の姿に「関東圏では高額」「なんて大変な…」
- 「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
- 「なんでこんなに似てるの」 2つのJR駅を比較→“想像以上の激似”に「駅名だけ入れ替えても気づかなそう」