Fusayuki Minamoto
miki.****@nifty*****
2006年 3月 6日 (月) 23:30:38 JST
サンプルプログラムだからサニタイジングをしていなかったのですね。 自分でもやってしまいそうなミスです。 気をつけねば。 Miki ----- Original Message ----- >Date: Mon, 06 Mar 2006 20:14:26 +0900 >From: 大塚 玲子 <Reiko****@uniad*****> >To: japan****@lists***** >Subject: [jbug-trans 35] Re: EJB 3.0 TrailBlazerが荒らされているようです > > >>> webmasterにメールしときますね。 >> >> あ、大塚さんの手柄を横取りしちゃいましたね、失礼しました > >いえいえそんな。手柄だなんて。気がついただけです。 >小林さんのように、犯人をつきとめられれば報告できたんですけど。。。 >こういうの確かなんとか（cross site scripting？）って言うん >ですよね、っていう程度ですので。 > >ばしっと報告しちゃってください！ > >> >>> -----Original Message----- >>> From: japan****@lists***** >>> [mailto:japan****@lists*****] >>> On Behalf Of Toshiya_Kobay****@sunmo***** >>> Sent: Monday, March 06, 2006 7:25 PM >>> To: japan****@lists***** >>> Subject: [jbug-trans 33] Re: EJB 3.0 TrailBlazerが荒らされているようです >>> >>> 小林です。 >>> >>> 私も確認しました。 >>> ユーザがfundやinvesterを入力できるんですよね。 >>> jspが返す、htmlに >>> >>> <tr> >>> <td>Jane Roe</td> >>> <td>22</td> >>> <td>60</td> >>> </tr> >>> >>> <tr> >>> <td><meta http-equiv="refresh" content="0; >>> URL=http://geronimo.apache.org"/></td> >>> <td>25</td> >>> <td>65</td> >>> </tr> >>> >>> こんなんなってました・・・・（涙） >>> >>> webmasterにメールしときますね。 >>> >>>> -----Original Message----- >>>> From: japan****@lists***** >>>> [mailto:japan****@lists*****] >>>> On Behalf Of 大塚 玲子 >>>> Sent: Monday, March 06, 2006 7:10 PM >>>> To: japan****@lists***** >>>> Subject: [jbug-trans 32] Re: EJB 3.0 TrailBlazerが荒らされているようです >>>> >>>> 大塚です。 >>>> >>>> http://trailblazer.demo.jboss.com/EJB3Trail/persistence/entity >>>> manager/index.html >>>> >>>> ここの「Add funds to the database」と「Add investors to the database」が >>>> 変ですよ。「Investment Calculator」はだいじょうぶでした。 >>>> FirefoxもIEも試しましたが、やっぱりGeronimoに行っちゃいます。 >>>> Firefoxは「Investment Calculator」もだめです。 >>>> >>>> こういうのって、初めて見ちゃいました。恐いですね〜。 >>>> >>>> ********************************************* >>>> 大塚玲子 <Reiko****@uniad*****> >>>> ユニアデックス株式会社 >>>> ソフトウェアプロダクト統括部 (A13-S) >>>> サーバソフトウェア２部 第３グループ >>>> TEL: 03-4329-1770 FAX: 03-5546-7842 >>>> ********************************************* >>>> >>>> >>>> Fusayuki Minamoto wrote, On 2006/03/06 18:37: >>>>> 皆本です。 >>>>> >>>>> 今試して見たら大丈夫でしたけど。 >>>>> >>>>> # Neverbird Wikiが荒らされたと思ってあせりました。 >>>>> >>>>> Miki >>>>> ----- Original Message ----- >>>>>> Date: Mon, 06 Mar 2006 18:26:22 +0900 >>>>>> From: 大塚 玲子 <Reiko****@uniad*****> >>>>>> To: japan****@lists***** >>>>>> Subject: [jbug-trans 30] EJB 3.0 TrailBlazerが荒らされているようです >>>>>> >>>>>> >>>>>> 大塚です。 >>>>>> >>>>>> 今、EJB 3.0 TrailBlazerのHike 3に行ってみたら、 >>>>>> デモ用プログラムがおかしいですね。ほとんどのプログラムが >>>>>> Geronimoのページにforwardされます。 >>>>>> >>>>>> http://trailblazer.demo.jboss.com/EJB3Trail/persistence/ >>>>>> >>>>>> 誰に教えてあげればいいのかしら？ >>>>>> >>>>>> おーつかれーこ ---- 皆本 房幸 <miki.****@nifty*****> http://d.hatena.ne.jp/neverbird/about
