こうですか!
https://isec.ipa.go.jp/inq/servlet/InqMainServlet?id=index&gamenFlg=6
PGPってなに! なんですかこれ!
このまま送信しちゃったけど、うまく報告できたかわかりません><
(追記)
id:send たんが、ch.search.yahoo.com で同じことできてたから
本家search.yahoo.com とかもあわせて再通報しといたよ!
けど、海外のサイトも IPA でよかったのかな…!
(おまけ)
この際だからついでに、はてなもご愛用の geotrust(SSL証明書屋さん) の脆弱性も通報しときました!