追記：こっち読むべき 「Covert Redirect」についての John Bradley 氏の解説 本文 OpenSSLのHeartbleedの話ほどは深刻ではないですよとのこと CNET：OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も Leandro Boffi: Covert Redirect: Faceb…