ナタリー touch!に関するご報告

2007年10月1日より公開を開始したiPod touch用サービス「ナタリー touch!」において、ユーザーが投稿したコメントを表示する処理に問題があったことがわかりました。

この問題により、悪意のあるユーザーが不正なコードを含むコメントを投稿した場合、ナタリー touch! を閲覧したユーザーのブラウザで意図しない処理が行われる可能性がありました。

該当する箇所は、すでに修正済みです。また、これまでに投稿されたコメントについても全ての内容のチェックを行い、不正なコードが含まれていなかったことを確認しました。

この問題による直接の影響は、いまのところ確認されていません。