Janetterで「んほぉぉ!イッぐぅぅ!!」と表示され続けるXSS大流行 → 脆弱性修正へ
なぜ見つからなかった。
» 2017年05月02日 19時29分 公開
[ねとらぼ]
Twitterクライアント「Janetter」がアップデートされ、「NGワード登録時にXSSの脆弱性があった不具合」が修正されました。このアップデートの背景には、とあるネタツイートの拡散があったと思われます。
拡散されたのはツイートには「んほぉぉ!イッぐぅぅ!!」という文言を表示させるJavaScriptが含まれていました。これはクロスサイトスクリプティング(XSS)という手段で、ブラウザ上で任意の操作を実行できる脆弱性を利用し表示させているものでした(関連記事)。
通常のTwitterクライアントであれば、このXSSが動作することはありませんが、なぜかアップデート前のJanetterでコード部分をミュートすると無限に「んほぉぉ!イッぐぅぅ!!」が表示される状態になっていました。投稿者もまさかこんなことになるとは思ってもみなかったでしょう……。
この脆弱性について、発端となったユーザーは「本当なら割とマジでヤバい」「対応されるまでご利用をお控え頂きますと幸いです」とツイート。その後JanetterのPC版を作っていたというプログラマーが修正作業中であることを報告していました。
ゴールデンウイークだというのに……修正お疲れさまでした。
advertisement
関連記事
- ハッキングの手口を文系に理解できるよう野球に置き換えて説明してみる
DoS攻撃ってドスドス攻撃することではないそうです。 - 朗報 iPhone 7 RED、火薬でふっ飛ばすと壊れる脆弱性は見つからず
小さい爆発なら巻き込まれても冷やせば使える。 - iPhone 7に「世界最強の酸」をぶっかけてみた結果、また新たな脆弱性が判明……しないだと!?
YouTubeにてまたもや検証実験されています。 - iPhone 7にまたも脆弱性 50口径ライフルで撃たれるとあっさり壊れる
傷つきやすさは変わってなかったか……。 - iPhone 7に新たな脆弱性発覚 「日本刀で斬ると壊れる」
年々巧妙化する攻撃の手口に、Appleはいかに対策するのか(しない)。 - iPhone 7に早くも脆弱性が見つかる 「油圧プレス機でプレスすると壊れる」
防水機能がついてもダメだったか……。 - 15.5万件余りの個人情報流出か プロバスケリーグ、チケットサイトの不正アクセスについてぴあが謝罪
Twitter上ではクレジットカードの不正利用を疑う声があがっていました。 - Windows Vista、サポート終了 日本ではまだ約14万台が利用とトレンドマイクロが指摘、移行を推奨
10月10日にサポートが終わる「Office 2007」にも注意。 - 朗報 iPhone 7 RED、火薬でふっ飛ばすと壊れる脆弱性は見つからず
小さい爆発なら巻き込まれても冷やせば使える。 - 日本郵便、「国際郵便マイページサービス」に不正アクセス 約3万件個人情報流出のおそれ
情報流出した可能性のあるユーザーには個別に連絡するとのこと。 - 都税と住宅金融支援機構のクレジット支払サイトに不正アクセス 個人情報流出の可能性
ソフトの脆弱性を悪用した不正アクセスにより、70万件を超える個人情報が流出した可能性がある。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
昨日の総合アクセスTOP10
-
不二家の「プレミアムショートケーキ(国産苺)」が半額に! 3日間限定キャンペーン
-
中山美穂、金髪&ミニ丈の大胆イメチェンに視聴者びっくり! “格付け”出演の最新ビジュアルに「誰だか分からなかった」
-
日本エレキテル連合・中野、ネタで酷使し容姿に異変→手術を決断 「ダメよ〜、ダメダメ」でブレイク、2022年にがん公表
-
動物病院の会計中、振り返って愛犬を見たら…… “柴らしい”もん絶級の光景に「天使かよ!」「帰れるもんねw」
-
「ハンガー・ゲーム」出演俳優、撮影中の性的暴行被害を告白 泣きながら撮った当時の写真添え「すごくつらかった」と胸中明かす
-
ミス筑波大モデル、25キロ減量したビフォーアフターに「ホント凄い」 整形疑う声も「元々は埋もれてたようですね」
-
上沼恵美子さん直伝「ホタテの一番おいしい食べ方」に絶賛の声続々! 「発想が主婦目線」「マネして作ってみます」
-
【今日の計算】「8×4−2+1」を計算せよ
-
1歳赤ちゃん、寝ぼけまなこの謎行動が150万再生突破 「仕事の疲れ、吹っ飛んだ」「少し出ちゃったの可愛すぎ」
-
「めざましテレビ」“新お天気キャスター”が「美しすぎる」と注目 ミス東京GP獲得から約4カ月で
先週の総合アクセスTOP10
- 親が「絶対たぬき」「賭けてもいい」と言い張る動物を、保護して育ててみた結果…… 驚愕の正体が230万表示「こんなん噴くわ!」
- フワちゃん、収録中に見えてはいけない“部位”が映る まさかの露出に「拡大しちゃったじゃん」「またか」の声
- 「これは悲劇」 ヤマザキ“春のパンまつり”シールを集めていたはずなのに…… 途中で気づいたまさかの現実
- 「ふざけんな」 宿泊施設に「キャンセル料金を払わなくする方法」が物議 宿泊施設「大目に見てきたが厳格化する」
- 田代まさしの息子・タツヤ、母の逝去を報告 「あんなに悲しむ父親の姿を見たのは初めて」
- 「遺体の写真晒すのはさすがに」「不愉快」 坂間叶夢さんの葬儀に際して“不適切”写真を投稿で物議
- 大友康平、伊集院静さんの“お別れ会”で「“平服でお越しください”とあったので……」 服装が浮きまくる事態に
- 妊娠中に捨てられていた大型犬を保護 救われた尊い命に安堵と憤りの声「絶対に許せません」「親子ともに助かって良かった」
- 極寒トイレが100均アイテムで“裸足で歩ける暖かさ”に 今すぐマネできるDIYに「これは盲点」「簡単に掃除が出来る」
- 「奥さん目をしっかり見て挨拶してる」「品を感じる」 大谷翔平&真美子さんのオフ写真集、球団関係者が公開
先月の総合アクセスTOP10
- 釣れたキジハタを1年飼ってみると…… 飼い主も驚きの姿に「もはや、魚じゃない」「もう家族やね」と反響
- パーカーをガバッとまくり上げて…… 女性インフルエンサー、台湾でボディーライン晒す 上半身露出で物議 「羞恥心どこに置いてきたん?」
- “TikTokはエロの宝庫だ” 女性インフルエンサー、水着姿晒した雑誌表紙に苦言 「なんですか? これ?」
- 1歳妹を溺愛する18歳兄、しかし妹のひと言に表情が一変「ちがうなぁ!?」 ママも笑っちゃうオチに「かわいいし天才笑」「何度も見ちゃう」
- 8歳兄が0歳赤ちゃんを寝かしつけ→2年後の現在は…… 尊く涙が出そうな光景に「可愛すぎる兄妹」「本当に優しい」
- 1人遊びに夢中な0歳赤ちゃん、ママの視線に気付いた瞬間…… 100点満点のリアクションにキュン「かわいすぎて鼻血出そう!」
- 67歳マダムの「ユニクロ・緑のヒートテック重ね着術」に「色の合わせ方が神すぎる」と称賛 センス抜群の着こなしが参考になる
- “双子モデル”りんか&あんな、成長した姿に驚きの声 近影に「こんなにおっきくなって」「ちょっと見ないうちに」
- 犬が同じ場所で2年間、トイレをし続けた結果…… 笑っちゃうほど様変わりした光景が379万表示「そこだけボッ!ってw」
- 新幹線で「高級ウイスキー」を注文→“予想外のサイズ”に仰天 「むしろすげえ」「家に飾りたい」