カジ速Full Auto:セブン個人情報流出問題、ついに ITmediaに掲載される･･･セブン「XSS脆弱性はもう対策した（ｷﾘｯ」→即XSS脆弱性が見つかる

2009年12月19日

　セブン個人情報流出問題、ついに ITmediaに掲載される･･･セブン「XSS脆弱性はもう対策した（ｷﾘｯ」→即XSS脆弱性が見つかる

122 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/18(金) 21:43:09.82 ID:jqP/7fCE0

セブン＆アイグループが12月8日にオープンしたECサイト「セブンネットショッピング」のソースコードが流出したとネットで騒ぎになっている。
同サイトの広報担当者によると、流出したのは「検証で使っていたデモ用コードで、本番用のものではない」。
個人情報流出の可能性もないとしている。
デモ用のソースコードが公開サーバに置いてあり、誰でもアクセスできる状態になっていた。
同社は12月17日午前、ソースコードに外部からアクセスがあったことに気付き、すぐに公開サーバから削除。

「データベース等非公開サーバに侵入されたわけではなく、個人情報流出の危険はない」としている。
同サイトについては14日ごろから、XSS（クロスサイトスクリプティング）脆弱性も指摘されていた。
「個人情報を扱うページではXSS脆弱性はなく、個人情報の流出はないが、そうでないページに脆弱性があった」とし、15日までに対策を取ったという。
届け先などが書かれた注文履歴ページにアクセスする際に認証が求められず、URLさえ分かれば第三者も閲覧できるという問題も指摘されていた。同社は15日までに、認証なしではアクセスできないよう修正したという。
また12月14日ごろまで、セブンネットショッピングの前身・セブンアンドワイのユーザーの注文情報3件がGoogleなどで検索すると表示できる状態になっていた。
閲覧できたのは「公開ブックマークなどにURLを登録していた3件」の注文情報の一部で、この問題にもすでに対処しているという。

http://www.itmedia.co.jp/news/articles/0912/18/news100.html

続きを読む＞＞

BLACK★ROCK SHOOTER Blu-ray＆DVDセットねんどろいどぷちB★RSセット付き (初回限定生産)

劇場版マクロスF~イツワリノウタヒメ~ Blu-ray Disc(PS3専用ソフト「マクロストライアルフロンティア」同梱) 特典初回生産限定封入特典「劇場上映生フィルムコマ」付き

劇場版マクロスF イツワリノウタヒメ特典初回生産限定封入特典「劇場上映生フィルムコマ」付き

kajisoku at 03:53│Comments(16)│TrackBack(0)│ニュース │

このエントリーのトラックバックURL

この記事へのコメント

1. Posted by 　　　 2009年12月19日 04:55

どうするんだこれ

2. Posted by 　 2009年12月19日 06:40

意地でも落ちない頑強な鯖が仇となったよな
アクセス過多で落ちてりゃ良かったのに
まあそうならなかったから早期発見できたとも言えるが

3. Posted by 　 2009年12月19日 06:53

もうセブンはそのスレにいるVIP民
全員雇って、どこが悪いのか探してもらえよ

4. Posted by 　 2009年12月19日 07:24

※3
そんなことしなくても普通にWeb屋に外注すればすぐ直るんだがな
多分意地になってんだろね、社長がｗ
社長のプライド＞＞＞顧客

5. Posted by 2009年12月19日 18:24

社長にすらインフォームされてない可能性

イエス、セブン＆アイ

6. Posted by 　 2009年12月19日 20:44

マジキチ

7. Posted by 　 2009年12月19日 23:14

ｇｄｇｄすぎる

8. Posted by 　 2009年12月20日 00:40

俺並の素人が作ってるんだろうなあ

9. Posted by . 2009年12月20日 00:55

www.7netshopping.jp/books/detail/-/accd/31009134
これを読んだらいいんじゃね

10. Posted by ＠ 2009年12月20日 01:54

二度とセブン関連企業の通販は使わないと決めた

11. Posted by 774SS 2009年12月20日 02:40

関連企業利用しないと決めた
チケット発行もファミマに変更した

12. Posted by 2009年12月20日 03:45

どうしようもないなこれ
セブン使ってなくて良かった

13. Posted by 〆 2009年12月20日 06:59

マスコミ口封じのためにＣＭガンガン流してるな。
メディアを使ってフィッシング詐欺かよ。

14. Posted by ＿ 2009年12月20日 10:07

セブンネットショッピングの社長は、旧ヨーカドーの社長・鈴木の息子。
上に対して物の言えない体質の会社ゆえに、恐れ多くも会長様のご子息には口出しできないと思われ。
そんな企業体質に巻き込まれている顧客が哀れ。

15. Posted by ああああああああああああああ 2009年12月20日 17:15

誰か警察に通報しろよ

16. Posted by 　 2009年12月25日 02:38

23日にまたXSS発見した
http://yuubiseiharukana.blog.shinobi.jp/Entry/204/

この記事にコメントする

名前:
メール:
URL:
	情報を記憶:	評価:	顔星

人気ページランキング

2009年12月19日

セブン個人情報流出問題、ついに ITmediaに掲載される･･･セブン「XSS脆弱性はもう対策した（ｷﾘｯ」→即XSS脆弱性が見つかる

「ニュース」カテゴリの最新記事

このエントリーのトラックバックURL

この記事へのコメント

この記事にコメントする

　セブン個人情報流出問題、ついに ITmediaに掲載される･･･セブン「XSS脆弱性はもう対策した（ｷﾘｯ」→即XSS脆弱性が見つかる