メニュー
カテゴリ
- AI
- 5G
- VR・AR
- ドローン
- モビリティ
- 宇宙
- 不動産
- 働き方
- フード
- ヘルスケア
- 教育
- 金融
特集・連載
公式SNS

> >

ECサイト構築システム「EC-CUBE」に脆弱性、SQLインジェクション攻撃に注意

吉澤亨史2008年10月03日 15時09分

　独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は10月1日、ロックオンが提供するオープンソースのECサイト構築システム「EC-CUBE」に複数の脆弱性が確認されたと発表した。

　特に、EC-CUBEによって構築されたECサイトが外部からSQLインジェクション攻撃を受けた場合、EC-CUBEの管理者権限が外部の第三者に取得され、EC-CUBE上に登録されている個人情報が漏えいする可能性がある。

　これらの脆弱性の影響を受けるシステムは、EC-CUBE Ver2 正式版 Version 2.1.2aおよびそれ以前、EC-CUBE Ver2 RC版 Version 2.3.0-rc1およびそれ以前となっている。なお、ロックオンではこれらの脆弱性を解消するための修正ファイルを配布している。

CNET Japanの記事を毎朝メールでまとめ読み（無料）

IPA、組織向けの相談窓口「不審メール110番」を設置 2008年10月02日 11時39分
モジラ、「Thunderbird 2.0.0.17」を公開--最高レベルの脆弱性2件などを修正 2008年09月29日 11時10分
モジラ、「Firefox 3.0.2」と「Firefox 2.0.017」を公開--複数の脆弱性に対応 2008年09月25日 11時11分
アップルの「QuickTime」と「iTunes」に脆弱性 2008年09月19日 15時34分
Facebook、第3者に写真の閲覧を可能にするセキュリティホールを修正 2008年09月17日 15時59分
音楽データ配布プログラム「Sound Master 2nd」にクロスサイトスクリプティングの脆弱性 2008年09月16日 21時08分
「Movable Type」にクロスサイトスクリプティングの脆弱性 2008年09月16日 20時46分
セキュリティは性能で選ぶべき：ジャスト、カスペルスキー2009年版を発表 2008年09月12日 17時05分

-PR-企画特集

AIが不動産業界で果たす役割
自分にとっての本当に住みやすい街を提案
BEST BASHOの開発背景を紹介
結果に差がつくウェビナーへの投資
デジタル営業時代における見込み顧客獲得へ
ウェビナーの運用・集客・フォローの最適化
ビジネスの推進には必須！
ZDNet×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
換気の悪い密閉空間を改善
空気の質を追求し続けるパナソニックが
打ち出す換気のトレンド

デジタル製品主要記事

もっと見る

ZDNet Japan 注目ヘッドライン

編集部おすすめの記事

本日の主要記事

CNET Japan（Facebook窓）

The Japanese edition of 'CNET' is published under license from A Red Ventures Company., Fort Mill, SC, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet' and 'CNET News.com' are the copyright properties of A Red Ventures Company. or its suppliers. Copyright (c) A Red Ventures Company. All Rights Reserved. 'CNET', 'ZDNet' and 'CNET News.com' are trademarks of A Red Ventures Company.

個人情報保護方針｜利用規約｜訂正｜運営会社｜広告について

The Japanese edition of 'CNET' is published under license from A Red Ventures Company., Fort Mill, SC, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet' and 'CNET News.com' are the copyright properties of A Red Ventures Company. or its suppliers. Copyright (c) A Red Ventures Company. All Rights Reserved. 'CNET', 'ZDNet' and 'CNET News.com' are trademarks of A Red Ventures Company. 個人情報保護方針利用規約訂正運営会社広告について

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]