レッツPHP!のBBSソフトにクロスサイトスクリプティングの脆弱性
吉澤亨史
2009/06/29 12:49
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）は、レッツPHP!が提供する「Tree BBS」および「PHP-I-BOARD」に複数の脆弱性が存在すると公表した。
Tree BBSは、ツリー型電子掲示板ソフトウェア。2004年11月23日公開版以前のものには、クロスサイトスクリプティングの脆弱性が存在する。この脆弱性が悪用されると、遠隔の攻撃者にユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性がある。
PHP-I-BOARDは、電子掲示板ソフトウェア。v1.2およびそれ以前のバージョンには、クロスサイトスクリプティングおよびディレクトリトラバーサルの脆弱性が存在する。この脆弱性が悪用されると、遠隔の攻撃者にユーザーのブラウザ上で任意のスクリプトを実行されたり、システム上の任意のファイルを閲覧されたりする可能性がある。レッツPHP!では、それぞれのソフトウェアの脆弱性を解消した最新版を提供しており、アップデートするように呼びかけている。
大広 on 2009/10/09 20:57:55 関連記事 [ powered by deqwas ]
-
ブログ作成ソフト「Blogn（ぶろぐん）」にクロスサイトスクリプティングなどの脆弱性
2008/09/01 17:58 [ セキュリティ ]
-
プロキシサーバ構築ソフト「WebProxy」にクロスサイトスクリプティングの脆弱性
2008/07/22 21:59 [ セキュリティ ]
-
「Movable Type」にクロスサイトスクリプティングの脆弱性
2008/09/16 20:46 [ セキュリティ ]
-
ソネット、「テレビ王国」のレコメンド機能を強化--書籍、CD、DVDなどの推薦が可能に
2007/09/13 17:14 [ ネット・メディア ]
-
FC2カウンター 複数カウンター対応！
2007/11/02 16:10 [ リリース ]
関連企業
7つの機能で探るWindows 7の魅力
マネジメントの「コラム」と「コネタ」企画特集
-
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
-
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
-
ThinkPad 最新キャンペーン
今なら Windows 7 のアップグレードが実質無料！
-
求めているのはSIerのエンジニア！！
連載インタビュー第1話、グリーCTO藤本氏が語る
-
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは
-
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット
-
最大32個のセンサーが電力を徹底管理！
『省エネ性能』追求HPx86サーバー徹底レビュー
-
ビジネスをストップさせる"脅威"と"対策"
CNET Japan セレクション
-
絵で見る日本語版「Windows 7」--タスクバーの変化やタッチパネル機能
10月22日、Windows 7がいよいよ発売となった。滑りだしが好調と言われるWindows 7は、Windows Vistaからどのように変わったのだろうか。画像を中心に機能を紹介する。
-
ネットスクール時代は来るか？教育もプラットフォーム戦略が必要な時代へ
最近はTwitterにはまってしまったのでブログを書く頻度が激減してしまったがひさしぶりに未...
-
MSの巨大データセンター--最新設備に見るクラウドへの取り組み
マイクロソフトは9月下旬、世界最大規模の新データセンターの稼働を開始した。間もなく公開される「Windows Azure」をはじめとする、同社のクラウドコンピューティングに対する取り組みの要となる。
-
Facebookの開発ロードマップ--デベロッパーの声に応える数々の変更点
Facebookの新しい開発ロードマップが発表された。今後半年以内に加えられる変更を明らかにして、デベロッパーが前もって準備できるようにしている。
-
「PlayStation 2」米国発売から9年--長寿の秘密を探る
ソニーの「PlayStation 2」は米国での発売から満9年を迎えたが、現在もその人気は衰えていない。進歩の早いテクノロジ業界において、これほど長期にわたり人気を維持しているのはなぜだろうか。
-
「Windows 7を業界はどうみる？」--インテル＆AMD編
「Windows XP」の発売から約8年、「Windows Vista」の発売から約3年を経て、ついに発売された「Windows 7」。その魅力やPC市場・業界へのインパクトについて、インテルとAMDのリーダーに聞いた。
CNET Japan ブログ
製品ランキング
薄型テレビ
-
シャープ
AQUOS LC-20D50
-
シャープ
AQUOS LC-32DE5
-
パナソニック
VIERA TH-L32X1
-
東芝
REGZA 32A9000
-
ソニー
BRAVIA KDL-32J5
-
シャープ
AQUOS LC-26D50
-
パナソニック
AQUOS LC-32E5
-
シャープ
AQUOS LC-32DX2
-
シャープ
AQUOS LC-20E5
-
シャープ
AQUOS LC-32E5
データ協力 : GfK Marketing Services Japan
CNET_ID
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。
朝日新聞社の速報ニュースサイト
-
かつら捨てた財務省お役人、爆笑キャラで「第２..
2009/11/08 19:06
-
普天間の県内移設「反対」、沖縄県民大会に２万..
2009/11/08 17:15
-
千葉がＪ２降格決定 唯一４４年間１部所属の伝..
2009/11/08 17:01
-
セ大阪が４季ぶり、仙台は７季ぶりにＪ１復帰
2009/11/08 17:58
-
ひき逃げ容疑、岩国市職員逮捕 山口・酒気帯び..
2009/11/08 18:26
-
ミケルソン優勝、石川１７位 ゴルフ・ＨＳＢＣ..
2009/11/08 18:38
大広 http://page.cafe.ocn.ne.jp/profile/osakadaiko