Web日記支援システムtDiaryにおいて、クロスサイトスクリプティング(XSS)脆弱性が発見されました。脆弱性が発現する環境が限定的なので、以下の説明を読み、対象の環境をお使いの方は早急な対応をお願いします。

Web日記支援システムtDiaryにおいて、クロスサイトスクリプティング(XSS)脆弱性が発見されました。第三者が任意のスクリプトをカテゴリページに埋め込む危険性があります。以下の説明を読んで、早急な対応をお願いします。

Web日記支援システムtDiaryにおいて、脆弱性が発見されました。第三者が読者を任意のサイトに誘導できる危険性があります。以下の説明を読んで、早急な対応をお願いします。

追記(2006-12-13)

• 修正内容についての補足を追加。

2006年12月10日のtDiaryの脆弱性の公表を受け、2.1系開発版に対する対応状況を説明します。

追記(2006-12-13)

• 「想定される影響」からXSSを削除(JavaScriptを実行されることはないので、XSSではありませんでした)。
• 謝辞に大岩 寛さんを加えました。

Web日記支援システムtDiaryにおいて、脆弱性が発見されました。実行環境によっては非常に危険な脆弱性なので、以下の説明を読んで、早急な対応をお願いします。