ITmedia エンタープライズ：大量の「はまちちゃん」を生み出したCSRFの脆弱性とは？

2005/05/30 166 users CSRF mixi はまちちゃん ボク 現象

「mixi」上で、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手にアップされてしまうという現象が多発した。その原因はCSRFの脆弱性だ。 4月19日以降、ソーシャル・ネットワーキングサイトの「mixi」で、URLをクリックすると勝手に「ぼくはまちちゃん！」というタイトルで日記がアップされてしまうという現象が多発した。 サービスを提供しているイー・マーキュリーでは、この現象について... 続きを読む