« デル、国内限定のBTXスリムデスクトップ | Main | GoogleのAdSense、希望するサイトへの広告掲載が可能に »

›11 22, 2005

Google Sitemapsに脆弱性が発見されるも修正済み

[ PCニュース ]

 なんかよくわからんですが、誰にも見られたくないものは制限するとか隠すとか認証かけるとかいろいろやるべきだと思うです

 Google Sitemapsでは、「Sitemap Generator」で自分のサイトに関するXML形式のデータを生成し、Webサーバーに設置しておくと、Googleの巡回プログラムがそれを参照する。例えば、サイトを更新した情報を生成することでGoogleの検索結果に新しい情報を反映させられる。
 
 今回の脆弱性は、自分のサイトに存在するもののGoogleに登録にしたくないページの情報まで、Googleの巡回プログラムが登録してしまい、結果的に第三者がそのサイトのすべてのページの存在を知ることができてしまうというもの。Googleでは、こうした問題を防ぐためにSitemaps登録時にGoogleが指定する固有のファイル名のHTMLファイルをサイトオーナーにアップロードするよう要請し、そのファイルの存在を確認して初めてGoogle Sitemapsによる巡回が開始されるようになっている。
 
 発表によると、この最初の確認プロセスにバグが存在していたため、第三者によってサイトの統計が閲覧できるというセキュリティ上の問題が発生していた。この問題はすでに修正されているというが、すべてのサイトのセキュリティを確認するためにここ48時間以内にGoogle Sitemapsによって追加されたサイトを再確認するとしている。

Google Sitemapsに脆弱性が発見されるも修正済み


Posted by kroko 0 Comments: / 0 TrackBack
Comments
Post a comment












Remember personal info?