「XCOM GLOBALの情報流出事件でrobots.txtが話題に」記事へのコメント

カートがあるサイトは別だろ。

[Anonymous Coward]

http://www.xcomglobal.co.jp/info/ [xcomglobal.co.jp]

この度、当社が運営する「GLOBALDATA（http://www.globaldata.jp/）及びGlobal Cellular（http://www.globalcellular.jp/）」（以下、「本サイト」といいます。）のウェブサーバーに対して、外部からの不正アクセスがあり、クレジットカード会社認定の第三者機関である専門調査会社「Payment Card Forensics株式会社」（以下、「PCF」といいます。）で調査を実施いたしました。

これ両方Drupalじゃないけど。

Re:

[Anonymous Coward]

globaldata の申し込みフォームにジャンプすると結局 www.xcomglobal.co.jp の Drupal が生成してるっぽいフォームにたどり着くので、別とは言い切れないんじゃないですかね。

マイページがどうなのかは諸々登録しないとわからないので見てませんが。

Re:

[Anonymous Coward]

> globaldata の申し込みフォームにジャンプすると結局 www.xcomglobal.co.jp の Drupal が生成してるっぽいフォームにたどり着くので

どれのこと？
https://www.xcomglobal.jp/xCloud/jp/ [xcomglobal.jp]

以下へ飛ぶフォームなら違うね。誰が作ったカートを埋め込んでるのかわからないけど。

その前に「ともちゃ日記」　http://tomocha.net/diary/?20130527 [tomocha.net]　
は2006年(７年前）に開発止まってるCGI使ってて、しか

Re:

[Anonymous Coward]

【2.19.8以前に含まれる webif.cgi には XSS脆弱性が存在しました。】
リリースノート (hns - 2.19.9) - HyperNikkiSystem Project - SourceForge.JP http://osdn.jp/projects/h14m/releases/22597/note [osdn.jp]

「ともちゃ日記」　＞　 hns-2.19.6

Re:カートがあるサイトは別だろ。

[eagle77 (11590)]

ちゃんとパッチあてて管理されてるようですよ。 http://tomocha.net/diary/?201305c#201305281 [tomocha.net]

Re:

[Anonymous Coward]

苦しい言い訳だな。

まさか、開発止まってるから安定してるとかいうんじゃないよね。
Wikiで動いてるPHPもEOLが終わった5.2.9だし、サポート切れた古いOS動いてるんじゃない？
ECカートと関係ないサイトの的はずれなrobots.txtで騒いだりする前に、
まず7年放置されてるスクリプトからどっか他へ移行しなよ。