スタッフブログ

102 ■ご苦労様です

メンテナンス、よろしくお願いします。

103 ■●まとめ●

問題のリンク先に貼られているスクリプトを見てみました。
改ざんされたルームのフリースペースに書かれている.ly（リビア）ドメインのURIを踏むと、次の事態になります。
1. 自分のルームのフリースペースの内容が改ざんされる。
2. 自分のルームの配置が勝手に変更される。
3. 問題のブログに勝手にペタしてしまう。

ルームは壊れますが、この記事の【追記】にも書かれているようにワームやウィルスではないので自分のパソコンには影響ないはずです。

そして、改ざんされたルームをIEで見ると、ほまちや２のルームが表示されます。
これは、改ざんされたフリースペースに書かれているDIV要素のスタイルシートのexpressionが原因です。
これのせいでウィンドウ全体が、ほまちや２のルームを表示するフレームになってしまいます。
IE以外ではexpressionは効かないのでその人の本人のルームが表示されますが、内容は改ざんされています。

改ざんされたルームを見るだけなら問題ありません。フリースペースの「こんにちはこんにちは!!」の後ろのURIを踏んではいけません。

IEを使っている場合は、メンテ開始前はルーム編集画面でもフリースペースがプレビューされるので、
同じくexpressionが原因で（自分のルーム編集画面ではなく）ほまちや２のルームが表示されたんだと思います。

104 ■無題

「ほまちや2」のルームやブログを開いたページを×を押して閉じようとすると、「このウィンドウはビジーです。このウィンドウを閉じると、問題が発生する可能性があります」と出るのですが、閉じても大丈夫なものなのでしょうか？

105 ■お！

直ったっぽいな・・・・・・・

106 ■沙希の実体験による対処方法

沙希の記事で対処方法を公開してますが

知らない皆様に少しでもお役に立てて欲しいので

記事のリンクについてはフリーにします

お知らせでしたぁ

みんなで協力し合えたら嬉しく思ってます

絶対に元凶のＢＬＯＧには行かないでねぇ

107 ■無題

ほんま？？？

108 ■無題

全部完全に直ったとは言い切れませんが、私が本日見てブラウザにストックしている改ざんされたルームの持ち主のルームが正常に表示されているのは確認しました。

一応１０サイトほど保存してあるけど全部ルームは正常に表示されてるな。

でも全部完全に直ったとは言えないので(^^ゞ

アメブロの公式アナウンス待ちですね。

109 ■終了したらしい

一応復旧終了したらしい。
本日午前五時時点のデータに復旧したってさ。

110 ■無題

↓　日進月歩　訪問よろしく　↓

111 ■無題

ルーム直りました。ありがとうございました。

112 ■無題

http://www.itmedia.co.jp/news/articles/0912/11/news033.html

113 ■無題

ルーム元に戻ってませんけど…
復旧したようにコメされてますが、アメーバのお知らせ表示があるまでは待つべきですよね

114 ■一応公式出てますよ

このトピの追記２で復旧のお知らせ出てますよ

115 ■無題

携帯からUPできないのは・・・私の携帯がおかしいのかしら？？
１７：１５くらいから・・・UPできないんですけど(-"-;A

116 ■私もまだ

ﾙｰﾑへ行けませんが、徐々に復旧しているという事でしょうか。もう少し待ってみます。

117 ■ありがとうございます

直ってよかった～ｗ！！
一時は退会して、また入りなおさないといけないかと思いますたっ！(´Д｀；)

118 ■無題

今　やっと回復確認できました
タイムラグあるみたいですね
追記２は見落としてました
ご指摘ありがとうございました

119 ■ちなみに

ほまちや２とかいう人は
強制退会させられたのだろうか?

120 ■無題

携帯からルーム行けないんですが、ブログは見れるのにまだ時間かかるのでしょうか？

121 ■ＰＣは分かりませんが

私も携帯からだと､メンテナンス中になっていてルームに行けないし､ペタも出来ません…
いつになったら完全に復旧するんでしょうか？

122 ■嘘つきアメプロ

【追記2】
18：45、緊急メンテナンスに入った時点で不具合が確認できたデータを
12月15日午前5時前後のデータに復旧させていただきました。ご利用の皆様にはご迷惑をおかけいたしまして申し訳ございません。がまだまだメンテナンス終わっていない！(-_-#)嘘つきアメプロだ

123 ■ルームの

編集したいんですが･･･
頑張ってください!!修正。
待ってるんですがまだしょうか?早く編集したいです･･･

124 ■マイルーム

なんかPCでマイルーム見ると
上の方に変な余白があるんだが・・・

125 ■無題

お疲れ様

126 ■WEBサイトの表示エラー

って何ですか？
我が家のＰＣの不調ではないようですが・・・
開けるブログと開けないブログがあって・・・

他のサイトは普通に見れるんですけど・・・
アメブロだけ・・・見れないブログがあるんですが・・・
今回のメンテナンスの内容とは違っているような？

ルームは開けるようになりましたが・・・。

ブログ・・・見たいのに・・・　見れない!!!!!!!

127 ■無題

お疲れさまです。
膨大な数のプロフィールを治すの大変ですよね。

128 ■ペタ押しは

携帯を利用してます
とても便利ですので、復旧遡及お願いいたします
でも、携帯の機種？メーカー？によってはペタできるみたいですねＡuはだめです

129 ■無題

あの・・・
3時からやってるみたいですけど・・・

まだ終わりませんか？

130 ■無題

早い人は午前中にこの不具合をamebaに連絡したとのことですが、メンテナンスに入るまでの数時間、注意喚起を全くしなかったことが被害を大きくしましたね。
「対応が遅かったこと」の①原因②責任の所在はメンテナンス終了後にでも、きちんと説明してね。
ＩＲとかにはこの情報・・・リリースされるほどでもないか。

131 ■無題

ぽるのぐらふてぃでたああああ★

あ、あめばｻﾝ乙でスｗｗ

がむばってください.

132 ■無題

早く終らないかなー

133 ■さらには・・

ペタできなくなってしまいましたが・・
私だけでしょうか？

134 ■すみません・・

直りました・・

135 ■復旧しました♪

感染したときは、もうブログを閉じないと駄目だと思いましたが、直ってひと安心しました。
ありがとうございましたm(_ _ )m
ただ、心配なのは、今回の件でいろいろ個人情報など盗まれたり、流失などはなかったのでしょうか？ご回答宜しくお願いします。

136 ■嘘つきアメプロ

>モルボルさん
まだまだ直っていません。
嘘つきアメプロにクレーム入れて下さい。最終通牒として、アメーバ退会するしかありません。

137 ■無題

こんぱんは。
対応、今きっと大変な状態だと思いますが、
事情が事情だけに皆様不安に思われていると思うので(毎日来ている私でさえ今事情を知った次第です)出来ればマイページのトップにしばらく据え置きで注意喚起なりをされるのがよいかと私も思います。
ｾｷｭﾘﾃｨ最優先って事を書かれているのでﾕｰｻﾞｰは安心すると思いますよ。
よろしくお願いします。大変だけど頑張って下さいね。

138 ■Re:嘘つきアメプロ

＞ルルさん


直ってるのと直ってないのがいるんだよ。それくらい分からないのか？

139 ■無題

>ルルさん

注目！！！

×アメプロ

○アメブロ

(´・ω・)少し落ち着けよ

140 ■無題

携帯でテンプレートを使用してから、パソコンで記事が見れなくなりました。
パソコンで記事を編集した覚えもにのに・・・

141 ■はまちや２もほまちや２も両方とも追放すべきでは？

最初にアメーバなうで悪さをしたのが「はまちや２」
はまちや２はその後もURLのパラメータを操作したらこんなことが出来るとか、通常の操作では至らないことを自分の名を挙げる為に記事してアピールしている。
今の脆弱性を使って「通常ではありえない」用途を広めている。

そしてはまちや２の影響で現れた模倣犯ほまちや２。

アメーバなうだけ追放というのが誤った処理だったのでは。
アカウントを禁止する時には、既存記事含め全て消去すべきだと思います。
また、規約についても、そうしたことが出来るように見直すべきだと思います。

142 ■わかりづらいです

皆さんのコメントを遡ってやっと意味がわかりました
追記するならコメントを読む時間がないユーザーのために
ことの経緯や詳細を書いて下さい

143 ■変なチェーンメールが出回っています

回ってきたあーテレビ番組「嵐の宿題くん」でﾒｰﾙがどこまでつながるかを嵐が実験競争中だそうでスタートが松本潤くんから始まってとうとう回ってきました。これと同じﾒｰﾙを１０人に送ってください。この結果は１２月２４日いうそうです。絶対にとめないでね！お願いしますチェーンﾒｰﾙじゃないです☆

という内容。

デマですから、消去しましょう。

144 ■番組からの周知事項です

ご注意下さい!!
『宿題くん』の企画と称し、メール送信を呼びかけるイタズラが発生しているようですが、当番組ではそのような企画は一切行っておりません。多くの方のご迷惑となりますので、決して他の方にメールを送信しないようお願い致します。

と、番組からのお知らせです。

145 ■無題

>まがるうさぎさん

鉄腕のパクリかｗｗｗ

146 ■無題

つか、ブログの画像おかしくなってんだけど。
まだ直ってねえじゃん、ボケ！！

早く直せ！！

147 ■無題

スタッフの対応が悪いからでしょうか、ずいぶん嫌われてますねアメーバさん。

148 ■無題

あの、今度はプロフィール画像がまたおかしいですよ。

149 ■無題

えっと、またプロフ画が表示されなくなってるんですが、他にもそんな方いらっしゃいます？

150 ■無題

いつになったらメール投稿のシステムエラーが直るの(/_･､)？

151 ■無題

ご苦労ちゃん。
会社として、システム全体を見渡せる人材を育成しましょう。（あ、外注かな？）
マクロ的な頭の開発屋は不要です。。。