[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:10956] YouTubeにXS脆弱性



田中です。

先に「YouTube終了か?」の話題がありましたが、このサイトの検索スクリプ
トにクロスサイトスクリプトの脆弱性があるようですね。

下記のURLをクリックして、Click hereをクリックするとわかります。

http://www.youtube.com/results?search=worldcup%20%3Cimg%20src=%22http://www.canon-sol.jp/common-img/nd_ad.gif%22%3E%20%20%3Ca%20href=%22javascript:alert
('vulnerable')%22%3EClick%20here%3C/a%3E&search_type=search_videos&
search=Search



--[PR]------------------------------------------------------------------
<< BIGPaPa★ 心に海を ★応援キャンペーン実施中! >>
★☆ダイビング講習料72,450円(税込)⇒19,800円(税込)豪華プレゼント付★☆
     ◎伊豆日帰り旅行 OR ◎マスク&スノーケルセット
 http://ad.freeml.com/cgi-bin/ad.cgi?id=eh31g
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp