eyeOS におけるクロスサイトスクリプティングの脆弱性:JVN

先日、オンラインデスクトップな話を書きましたが、そこでも紹介していた、eyeOSに関する脆弱性です。
    
オープンソースのウェブベースのデスクトップ環境 (Web OS) を提供する eyeOS には、クロスサイトスクリプティング脆弱性が存在します。 この脆弱性は、eyeOS 0.9.0 以降で修正されており、ユーザはベンダの提供する最新版にアップデートすることを推奨します。 影響を受けるシステム :eyeOS バージョン 0.8.10 から 0.8.15
他のオンラインデスクトップなんかも、そういう話が出てくるのかな。 # オンラインデスクトップ関連調査しきれてません(涙