タグ "CSRF" が設定された記事 : 8 件

望月真琴

2006-02-07T02:58+09:00

• CSRF
• htaccess
• HTTP
• mixi
• アクセスログ
• セキュリティ
• リダイレクト

「 mixi足あとちょうを、さらにバレにくくする」が具体的にはどのような方法なのか、サンプルを交えて解説。

4 件のリプライがあります。

望月真琴

2006-02-03T00:07+09:00

• CSRF
• mixi
• まとめ
• アクセスログ
• セキュリティ

本人の意図しないところで mixi の足あとを取得されてしまう……という話ですが、 mixi の中のための情報を持ったまま外出しなければ済むだけではという話。

2 件のリプライがあります。

望月真琴

2006-01-31T00:31+09:00

• CSRF
• はてな
• はてなブックマーク
• セキュリティ
• 脆弱性

はてなブックマークに CSRF 脆弱性が存在し、実際にそこを突かれた攻撃がなされた件と、 web システム側による対応を待つだけで良いのかという件について。

リプライはまだありません。

望月真琴

2005-07-22T19:26+09:00

• CSRF
• Movable Type
• Movable Type 3.1x
• tDiary
• weblog
• はてなダイアリー
• セキュリティ
• 脆弱性

はてなダイアリーと tDiary は先日 CSRF 脆弱性への対応を行いました。

1 件のリプライがあります。

望月真琴

2005-05-13T21:05+09:00

• CSRF
• htaccess
• mixi
• Movable Type
• まとめ
• セキュリティ
• 脆弱性

MT をインストールしたら真っ先に行うべきセキュリティ対策の改訂版です。正しい認識と適切な対処、それとバックアップが肝だと思います。

12 件のリプライがあります。

望月真琴

2005-04-21T01:17+09:00

• CSRF
• mixi
• SNS
• アクセスログ
• セキュリティ
• 脆弱性

何か結構前の記事へのアクセスが増えたので何事かと思えば、 mixi に CSRF 攻撃を許す脆弱性があったとのこと。

1 件のリプライがあります。

望月真琴

2004-09-14T23:12+09:00

• CSRF
• Movable Type
• sb
• tDiary
• weblog
• はてなダイアリー
• まとめ
• セキュリティ
• 脆弱性

http://hxxk.jp/2005/05/13/2105 にて触れた脆弱性に対する、各種 weblog ツールおよび weblog サービスの対応状況を記録しています。

2 件のリプライがあります。

望月真琴

2004-09-13T21:05+09:00

• CSRF
• Movable Type
• obsolete
• weblog
• セキュリティ
• 脆弱性

この記事は obsolete です。 Movable Type における CSRF の可能性と各種対処法 ( http://hxxk.jp/2005/05/13/2105 ) を参照していただくようお願いします。

20 件のリプライがあります。