最終更新時刻:2009年11月28日(土) 10時00分

音楽データ配布プログラム「Sound Master 2nd」にクロスサイトスクリプティングの脆弱性

吉澤亨史

2008/09/16 21:08  

 有限責任中間法人 JPCERT コーディネーションセンター(JPCERT/CC)は、ハイ ノルマ(High Norm) が提供する音楽データ配布プログラム「Sound Master 2nd」にクロスサイトスクリプティングの脆弱性が確認されたと発表した。この脆弱性が悪用されると、ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性がある。

 この脆弱性の影響を受けるシステムは、Sound Master 2nd Version 1.0.0となっている。ハイ ノルマ(High Norm)では、これらの脆弱性を修正した最新バージョン「Version 1.0.1」を公開しており、バージョンアップを推奨している。

CNET_ID

メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。