簡単通販システムmakeshopにXSS脆弱性があったよ

このアカウントは死にました（旧ぴずも） @pismo_kumachan

某ASPさん、通知から2週間経って、ようやく動き出したのかな？様々なところにスクリプトが埋め込まれてるｗ

このアカウントは死にました（旧ぴずも） @pismo_kumachan

でも、ぶっちゃけ<script>タグだけじゃなくて<iframe>も対応しないとダメだと思うよ。<script>にしか目が行ってないようだけど。

このアカウントは死にました（旧ぴずも） @pismo_kumachan

某ASP、XSSの通知がされてから3週間経つが、未だに放置。一旦閉鎖した方が良いと思うんだけど、そう言う判断を出来る人間がいないんだねぇ。危機管理がなっていない。

このアカウントは死にました（旧ぴずも） @pismo_kumachan

某ASPのXSS問題、何か本番環境でテストしているみたいだな。一部対応されたっぽい。だが、指摘したところはそこじゃないので、これからが本番。年内に解決なるか！？

このアカウントは死にました（旧ぴずも） @pismo_kumachan

某大手ASPのXSS問題は結局越年するな。

このアカウントは死にました（旧ぴずも） @pismo_kumachan

某大手ASPさん、年末年始は休んでいるのね。XSS脆弱性があるサイト、閉鎖していないから利用されちゃってるよ。悪意を持ったヤツが気付いたらアウトじゃん。

このアカウントは死にました（旧ぴずも） @pismo_kumachan

某大手ASPのXSS脆弱性問題。取扱開始（＝ASP業者への通知）連絡が来てから1ヶ月半。未だに完全な対応をされずXSSなサイトもアクセス自由なまま放置状態。マジメにやる気あるのかね？

このアカウントは死にました（旧ぴずも） @pismo_kumachan

某大手ASP業者。管理画面を差し替えただけで直した気になっているのだろうか？それにしては、完了通知が来ないのは何故なんだろ？まもなく連絡から2ヶ月。

このアカウントは死にました（旧ぴずも） @pismo_kumachan

そういえば、あの某大手ASPさん、3ヶ月経ったのに進展無し。つか、対応したつもりで放置しているのかな？IPAをつついてみるか。

このアカウントは死にました（旧ぴずも） @pismo_kumachan

某大手ASP事業者、全然XSSの対応が進んでないのか完了連絡が来ないなぁ。3ヶ月も経つのに…まとめを作り始めるか。

このアカウントは死にました（旧ぴずも） @pismo_kumachan

実は某ASP事業者、XSS対策を放置しているっぽい。なので、どこまでやるかが問題。うっかりするとXSSになっちゃう。でも、タイムリミットもあるし、待ってられない。

このアカウントは死にました（旧ぴずも） @pismo_kumachan

修正完了の連絡が来た。と言う事は明かせるな。後でまとめよう。