ECサイト構築システム「EC-CUBE」に脆弱性、SQLインジェクション攻撃に注意
吉澤亨史
2008/10/03 15:09
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は10月1日、ロックオンが提供するオープンソースのECサイト構築システム「EC-CUBE」に複数の脆弱性が確認されたと発表した。
特に、EC-CUBEによって構築されたECサイトが外部からSQLインジェクション攻撃を受けた場合、EC-CUBEの管理者権限が外部の第三者に取得され、EC-CUBE上に登録されている個人情報が漏えいする可能性がある。
これらの脆弱性の影響を受けるシステムは、EC-CUBE Ver2 正式版 Version 2.1.2aおよびそれ以前、EC-CUBE Ver2 RC版 Version 2.3.0-rc1およびそれ以前となっている。なお、ロックオンではこれらの脆弱性を解消するための修正ファイルを配布している。
関連記事 [ powered by deqwas ]
-
EC-CUBEは使えるオープンソースか？
2009/01/08 15:58 [ ブログ ]
-
手嶋屋、SNSエンジン「OpenPNE」向けにPayPalの決済アプリを提供
2009/02/13 19:51 [ ニュース ]
-
内定者フォローSNS「フレッシャーズ」で内定者の部屋探しサポートを開始 株式会社ボーダレスジャパン「お部屋探しコンシェルジュ」と提携
2009/01/29 00:00 [ リリース ]
-
XOOPS Cubeのゆるい勉強会を東京でおこないます。
2009/09/09 12:26 [ ブログ ]
-
第1回XOOPS Cubeサタデーラボ 大盛況でした！
2009/10/21 16:16 [ ブログ ]
関連企業
7つの機能で探るWindows 7の魅力
マネジメントの「コラム」と「コネタ」企画特集
-
ThinkPad 最新キャンペーン
今なら Windows 7 のアップグレードが実質無料！
-
求めているのはSIerのエンジニア！！
連載インタビュー第1話、グリーCTO藤本氏が語る
-
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
-
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
-
最大32個のセンサーが電力を徹底管理！
『省エネ性能』追求HPx86サーバー徹底レビュー
-
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは
-
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット
-
ビジネスをストップさせる"脅威"と"対策"
CNET Japan セレクション
-
ボブ・ロバーツ
民主党政権が選挙運動のネット利用解禁を打ち出したので何か書こうと思っていたら、パネルディスカッシ...
-
マイクロソフトCEOのバルマー氏が来日会見--「Windows 7の初速はVistaやXPをはるかに上回る」
11月5日、Microsoft CorporationのCEOを務めるSteven Ballmer氏が来日。都内で記者会見を開き、Windows 7の発売後の反響やクラウド戦略に言及したほか、同社2010年度第1四半期（2009年7〜9月）において、日本法人が全世界で最も高い実績をあげていることを明らかにした。
-
大規模な公募増資を発表したNECが急騰--市場が受け入れた2つの理由
大規模な新株発行と株式売り出しを発表したNECが、空前の出来高をこなして大幅高となった。通常、新株発行や株式売り出しは、市場から敬遠される材料となることが多い。同日の株価急騰の裏には何があったのか。
-
iPhoneユーザーのモバイルインターネット利用率は2倍以上--調査結果が示す数々の相関
Forrester Researchは、米国の就職している成人を対象に、「iPhone」ユーザーとほかのスマートフォンや携帯電話のユーザーとの違いについて調査した。その結果、iPhoneユーザーはモバイルインターネットを積極的に利用していることが分かった。
-
PACT受賞の件
先日、シリコンバレーの有名なインキュベーション施設であるPlug and Play Tech Center主催のPACTという...
-
「Windows 7を業界はどうみる？」--インテル＆AMD編
「Windows XP」の発売から約8年、「Windows Vista」の発売から約3年を経て、ついに発売された「Windows 7」。その魅力やPC市場・業界へのインパクトについて、インテルとAMDのリーダーに聞いた。
CNET Japan ブログ
製品ランキング
デジタルプレイヤー
-
アップル
amazonの製品ページへ移動
iPod touch 32GB
-
TRANSCEND
amazonの製品ページへ移動
T.sonic 320 8GB
-
アップル
amazonの製品ページへ移動
iPod nano（16GB/ブラック）
-
ソニー
amazonの製品ページへ移動
WALKMAN NW-A845/B（16GB/ブラック）
-
アップル
amazonの製品ページへ移動
iPod touch 64GB
-
クリエイティブメディア
amazonの製品ページへ移動
ZEN Mozaic（2GB/ブラック）
-
アップル
amazonの製品ページへ移動
iPod touch 8GB
-
アップル
amazonの製品ページへ移動
iPod nano（8GB/ブラック）
-
ソニー
amazonの製品ページへ移動
WALKMAN NW-A847/B（64GB/ブラック）
-
ソニー
amazonの製品ページへ移動
WALKMAN NW-A846/B（32GB/ブラック）
データ協力 : Amazon.co.jp
CNET_ID
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。
朝日新聞社の速報ニュースサイト
-
市橋容疑者を逮捕、死体遺棄容疑 「何も言いた..
2009/11/11 00:48
-
「役者はヒゲと同じ…」森繁久弥さん語録
2009/11/10 23:00
-
茂木健一郎さん、申告漏れおわび ＮＨＫホーム..
2009/11/11 00:44
-
鳩山首相、資産報告を訂正 ７年分、保有株など..
2009/11/11 00:09
-
電通と博報堂、大幅減収減益 ネット広告が初の..
2009/11/10 22:47
-
リンゼイさんの父「長い闘いだった」 英の自宅..
2009/11/10 23:21