- 2007年2月 6日 12:16
- 雑談
灯台下暗し？ IPAのセミナー受け付けフォームにXSSの脆弱性
情報処理推進機構（IPA）と言えば、セキュリティの啓蒙活動を行っている機関（他の活動もしてます）なんですが、まさに「灯台下暗し」ですね。
よりによって脆弱性が存在していたのは、「暗号モジュール試験及び認証制度並びに要求事項の紹介セミナー」の受け付け用フォームだったそうで、ちゃんと確認しとこうよって感じなんですが、外部に丸投げとかしちゃったのでしょうか？
そういえば数年前にも、情報処理技術者試験の申し込みページで、SSLが効いてない状態でクレジットカード番号を入力させちゃった事件があったような。
別の見方をすると、これだけの組織でもこんな単純なミスをすることもあるんだから、一般企業も油断大敵ってことですね。
他人の振り見て、我が振りを直すってことで。
- Newer: 情報処理技術者試験、郵便局窓口受付の締め切り迫る
- Older: サイト名変更しました
Comments:0
Trackbacks:0
- TrackBack URL for this entry
- http://magicbox.sakura.ne.jp/mt/mt-tb.cgi/297
- Listed below are links to weblogs that reference
- 灯台下暗し？ IPAのセミナー受け付けフォームにXSSの脆弱性 from IT試験受験日記
