t_ashula https://blog.hatena.ne.jp/t_ashula/ ほむらちゃほむほむ https://t-ashula.hateblo.jp/ 概略 サイトのコメント欄の外部委託系サービスの disqus.comにいくつか DOM based XSS がありまして修正されました．location.hash 部分の url encode が行われない IE, Chrome, Opera で問題があったことは確認しています． まず一つ目は，コメント欄の埋め込みスクリプトにありました． 脆弱性とその修正を確認しているのは，blogid.disqus.com/admin/universal/ にて表示されるコードを埋め込むタイプで，blogid.disqus.com/embed.js というスクリプトです． こちらのコードは，埋め込んだドメイ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ft-ashula.hateblo.jp%2Fentry%2F2012%2F08%2F24%2F174051" title="Disqus にいくつか DOM based XSS があった件 - ほむらちゃほむほむ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2012-08-24 17:40:51 rich https://t-ashula.hateblo.jp/entry/2012/08/24/174051 1.0 100%