お使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。

企画特集

企画特集一覧

注目コンテンツ

本日の主要記事

オープンソースCMS「MODx」に複数の脆弱性

吉澤亨史 2009/01/09 20:22

 有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は1月9日、オープンソースのCMS(コンテンツ管理システム)である「MODx」に複数の脆弱性が存在すると公表した。

 脆弱性が確認されたのは、「MODx 0.9.6.2」およびそれ以前のバージョン。SQLインジェクション、クロスサイトスクリプティング、クロスサイト リクエストフォージェリの脆弱性が確認されており、この脆弱性が悪用されると、悪意あるページを読み込んだ場合に意図せずMODxのコンテンツが編集されたり、コンテンツの管理者権限を取得されたりする可能性がある。

 この脆弱性を解消する最新版が公開されており、JPCERT/CCはアップデートを呼びかけている。また、クロスサイト リクエストフォージェリの脆弱性を回避するために、MODxの管理画面にログイン後、Refererチェックの部分をデフォルト設定の「[いいえ」から「はい」に変更するよう勧めている

コメントスレッド

関連ホワイトペーパー (ZDNet Japan)

話題のタブレットが大集合

話題のタブレットが大集合
注目モデルが大集合。アクセサリーも充実

注目の夏家電

注目の夏家電
夏を快適&節電で乗り切ろう

お役立ちデジタル文具

お役立ちデジタル文具
情報のデジタル化を実現する次世代文具

サングラスカタログ

サングラスカタログ
夏のアウトドアの必需品。注目ブランド続々

電動自転車

電動自転車
坂道も楽々♪話題のモデルが続々登場

多機能時計カタログ

多機能時計カタログ
機能もデザインも充実の注目モデルをご紹介

特集 by 楽天市場

    インタレストマッチ - 広告の掲載について
    個人情報保護方針
    利用規約
    訂正
    広告について
    朝日インタラクティブについて