お使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。

企画特集

企画特集一覧

注目コンテンツ

本日の主要記事

レッツPHP!のBBSソフトにクロスサイトスクリプティングの脆弱性

吉澤亨史 2009/06/29 12:49

 独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および有限責任中間法人 JPCERT コーディネーションセンター(JPCERT/CC)は、レッツPHP!が提供する「Tree BBS」および「PHP-I-BOARD」に複数の脆弱性が存在すると公表した。

 Tree BBSは、ツリー型電子掲示板ソフトウェア。2004年11月23日公開版以前のものには、クロスサイトスクリプティングの脆弱性が存在する。この脆弱性が悪用されると、遠隔の攻撃者にユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性がある。

 PHP-I-BOARDは、電子掲示板ソフトウェア。v1.2およびそれ以前のバージョンには、クロスサイトスクリプティングおよびディレクトリトラバーサルの脆弱性が存在する。この脆弱性が悪用されると、遠隔の攻撃者にユーザーのブラウザ上で任意のスクリプトを実行されたり、システム上の任意のファイルを閲覧されたりする可能性がある。レッツPHP!では、それぞれのソフトウェアの脆弱性を解消した最新版を提供しており、アップデートするように呼びかけている。

コメントスレッド

関連ホワイトペーパー (ZDNet Japan)

多機能時計カタログ

多機能時計カタログ
機能もデザインも充実の注目モデルをご紹介

ストレッチリフレ

ストレッチリフレ
高速微振動で骨格を補正。美しい体型づくり

ハイドロゲン

ハイドロゲン
今人気急上昇中のスポーツブランドはコレ!

クール寝具特集

クール寝具特集
爽やか寝具が大集合。夏の夜を快適に

電動自転車

電動自転車
坂道も楽々♪話題のモデルが続々登場

お役立ちデジタル文具

お役立ちデジタル文具
情報のデジタル化を実現する次世代文具

特集 by 楽天市場

    インタレストマッチ - 広告の掲載について
    個人情報保護方針
    利用規約
    訂正
    広告について
    朝日インタラクティブについて