ブログ作成ソフト「Blogn（ぶろぐん）」にクロスサイトスクリプティングなどの脆弱性
吉澤亨史
2008/09/01 17:58
有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月29日、R-ONEコンピューターが提供するブログ作成用のソフトウェア「Blogn（ぶろぐん）」に複数の脆弱性が確認されたと発表した。これらの脆弱性が悪用されると、ユーザーのウェブブラウザ上で任意のスクリプトを実行されたり、Blognのコンテンツを編集されたりする可能性がある。
この脆弱性の影響を受けるシステムは、Blognのバージョン1.9.7およびそれ以前で、クロスサイトスクリプティングおよびクロスサイトリクエストフォージェリの脆弱性が確認されている。なお、Blognの後継であるBlognPlus（ぶろぐん＋）への影響はないとしている。
R-ONEコンピューターでは、これらの脆弱性を修正した最新バージョンのv1.9.8を公開しており、バージョンアップを推奨している。なお、このバージョンアップでは、コメント投稿処理が従来のHTMLスキンでは対応できなくなるため、最新バージョンに付属するスキンを利用するか、特定のコードをHTMLスキンに埋め込む必要がある。
関連記事 [ powered by deqwas ]
-
プロキシサーバ構築ソフト「WebProxy」にクロスサイトスクリプティングの脆弱性
2008/07/22 21:59 [ セキュリティ ]
-
マイクロソフト、新たなブログソフト「Windows Live Writer」のベータ版を公開
2006/08/15 14:51 [ ネット・メディア ]
-
低調の映画のオンライン配信サービスは勝てる特性を見つけあぐねている
2008/03/04 12:00 [ リリース ]
-
迫り来るクロスサイトスクリプティングのわな
2005/03/15 20:56 [ セキュリティ ]
-
御社に代わって、アクセス解析レポートを作成 「webサイトアクセス解析レポート作成サービス」
2008/02/06 00:00 [ リリース ]
関連企業
7つの機能で探るWindows 7の魅力
100万円で実現！中小企業の情報漏えい対策
大丈夫？あなたの会社のセキュリティ対策企画特集
-
最大32個のセンサーが電力を徹底管理！
『省エネ性能』追求HPx86サーバー徹底レビュー
-
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは
-
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
-
求めているのはSIerのエンジニア！！
連載インタビュー第1話、グリーCTO藤本氏が語る
-
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット
-
ThinkPad 最新キャンペーン
今なら Windows 7 のアップグレードが実質無料！
-
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
-
ビジネスをストップさせる"脅威"と"対策"
CNET Japan セレクション
-
PACT受賞の件
先日、シリコンバレーの有名なインキュベーション施設であるPlug and Play Tech Center主催のPACTという...
-
麗しのWi-Fi
我らが愛すべきソフトバンクモバイル（以下SBM）が、ワールドシリーズのヒデキ・マツイにも比肩するくら...
-
マイクロソフトCEOのバルマー氏が来日会見--「Windows 7の初速はVistaやXPをはるかに上回る」
11月5日、Microsoft CorporationのCEOを務めるSteven Ballmer氏が来日。都内で記者会見を開き、Windows 7の発売後の反響やクラウド戦略に言及したほか、同社2010年度第1四半期（2009年7〜9月）において、日本法人が全世界で最も高い実績をあげていることを明らかにした。
-
「Windows 7を業界はどうみる？」--インテル＆AMD編
「Windows XP」の発売から約8年、「Windows Vista」の発売から約3年を経て、ついに発売された「Windows 7」。その魅力やPC市場・業界へのインパクトについて、インテルとAMDのリーダーに聞いた。
-
ボブ・ロバーツ
民主党政権が選挙運動のネット利用解禁を打ち出したので何か書こうと思っていたら、パネルディスカッシ...
-
ネットスクール時代は来るか？教育もプラットフォーム戦略が必要な時代へ
最近はTwitterにはまってしまったのでブログを書く頻度が激減してしまったがひさしぶりに未...
CNET Japan ブログ
製品ランキング
デジタルプレイヤー
-
アップル
iPod nano（8GB）
-
アップル
iPod nano（16GB）
-
アップル
iPod touch（32GB）
-
ソニー
NW-S644K
-
アップル
iPod shuffle(2GB)
-
アップル
iPod touch(8GB)
-
ソニー
NW-S644
-
ソニー
WALKMAN NW-E042（2GB）
-
アップル
iPod classic（160GB）
-
ソニー
NW-S745K
データ協力 : GfK Marketing Services Japan
CNET_ID
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。
朝日新聞社の速報ニュースサイト
-
市橋容疑者、神戸の建設会社でも働く？ 昨年２..
2009/11/12 01:25
-
偽名で整形、横行 病院側「患者の権利、追及で..
2009/11/11 22:01
-
不正経理７２億円、全国で横行 検査院指摘と自..
2009/11/11 23:19
-
７項目５００億円分に「廃止」 事業仕分け初日
2009/11/11 21:42
-
来年の裁判員候補者通知、１２日発送 全国３４..
2009/11/12 00:19
-
東京メトロ、都営地下鉄と統合協議 メトロ社長..
2009/11/12 00:35