「YouTubeの「埋め込みプレイヤー」から再生履歴や非公開のムービーが流出する脆弱性 」

YouTubeには他のウェブサイトにYouTubeのムービーを再生するプレイヤーを埋め込めるHTMLタグを出力する機能があります。埋め込みプレイヤーはムービーの再生や停止といった操作の他に、再生リストなどにもアクセスできる便利な存在。しかし、そんなYouTubeの埋め込みプレイヤーに「再生履歴や非公開のムービー」が漏えいする脆弱(ぜいじゃく)性があったと、発見者であるDavid Schütz氏が語っています。

YouTubeには他のウェブサイトにYouTubeのムービーを再生するプレイヤーを埋め込めるHTMLタグを出力する機能があります

gigazine.net

Webページ

コンテンツ文字数:4,049 文字

見出し数(H2/H3タグ):0 個

閲覧数:112 件

2021-01-24 21:30:26

オリジナルページを開く

画像一覧
※読み込みに時間がかかることがあります