脳ざらし紀行

_ [ネット] i-know.jp の Cookie に関する脆弱性

■内容:　i-know.jp にログインした時にブラウザに設定される Cookie にはユーザの ID とパスワードが平文のまま埋め込まれていた。Cookie の Domain は .i-know.jp、Path は / であった。よって .i-know.jp の全てのページにアクセスするたびに Cookie としてユーザの ID とパスワードが平文のままサイトに送られていた。

■現在の状態:　セッション情報を使うように修正された。

■対策:　全ての i-know.jp ユーザはブラウザから .i-know.jp の Cookie を一旦削除すべきである。

以上。

written by sheepman <sheepman@tcn.zaq.ne.jp>

_ [ネット]

黎明日記を元に作成。リンク集を作る時は URI の fragment までリンクに含めて(#p03 とか #10291092910 とかのこと)作って欲しい。スクロールして該当部分を探すのが面倒くさい。

小倉弁護士まで参戦。盛り上がってまいりました。