> >

ECサイト構築システム「EC-CUBE」に脆弱性、SQLインジェクション攻撃に注意

吉澤亨史2008年10月03日 15時09分

　独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は10月1日、ロックオンが提供するオープンソースのECサイト構築システム「EC-CUBE」に複数の脆弱性が確認されたと発表した。

　特に、EC-CUBEによって構築されたECサイトが外部からSQLインジェクション攻撃を受けた場合、EC-CUBEの管理者権限が外部の第三者に取得され、EC-CUBE上に登録されている個人情報が漏えいする可能性がある。

　これらの脆弱性の影響を受けるシステムは、EC-CUBE Ver2 正式版 Version 2.1.2aおよびそれ以前、EC-CUBE Ver2 RC版 Version 2.3.0-rc1およびそれ以前となっている。なお、ロックオンではこれらの脆弱性を解消するための修正ファイルを配布している。

CNET Japanの記事を毎朝メールでまとめ読み（無料）

IPA、組織向けの相談窓口「不審メール110番」を設置 2008年10月02日 11時39分
モジラ、「Thunderbird 2.0.0.17」を公開--最高レベルの脆弱性2件などを修正 2008年09月29日 11時10分
モジラ、「Firefox 3.0.2」と「Firefox 2.0.017」を公開--複数の脆弱性に対応 2008年09月25日 11時11分
アップルの「QuickTime」と「iTunes」に脆弱性 2008年09月19日 15時34分
Facebook、第3者に写真の閲覧を可能にするセキュリティホールを修正 2008年09月17日 15時59分
音楽データ配布プログラム「Sound Master 2nd」にクロスサイトスクリプティングの脆弱性 2008年09月16日 21時08分
「Movable Type」にクロスサイトスクリプティングの脆弱性 2008年09月16日 20時46分
セキュリティは性能で選ぶべき：ジャスト、カスペルスキー2009年版を発表 2008年09月12日 17時05分

-PR-企画特集

ハイブリッドクラウドとAI
これからの時代のデジタルビジネスを支える
IBMの新たなビジネス＆パートナー戦略
性能の大幅向上を実現！
最新AMDプロセッサを採用した最先端H/W
ユーザーの求める幅広いラインナップを実現
部分最適だけではダメ
DX実現のための最初の一歩
業務プロセスのデジタル化をサポート
厳しい目が向けられる内部不正
ますます高まるコンプライアンス水準に
企業が追いつく鍵はテクノロジー活用

デジタル製品主要記事

もっと見る

ZDNet Japan 注目ヘッドライン

編集部おすすめの記事

本日の主要記事

CNET Japan（Facebook窓）

The Japanese edition of 'CNET' is published under license from A Red Ventures Company., Fort Mill, SC, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', and 'CNET News.com' are the copyright properties of A Red Ventures Company. or its suppliers. Copyright (c) A Red Ventures Company. All Rights Reserved. 'CNET', 'ZDNet' 'TechRepublic' and 'CNET News.com' are trademarks of A Red Ventures Company.

個人情報保護方針｜利用規約｜訂正｜運営会社｜広告について

The Japanese edition of 'CNET' is published under license from A Red Ventures Company., Fort Mill, SC, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', and 'CNET News.com' are the copyright properties of A Red Ventures Company. or its suppliers. Copyright (c) A Red Ventures Company. All Rights Reserved. 'CNET', 'ZDNet' 'TechRepublic' and 'CNET News.com' are trademarks of A Red Ventures Company. 個人情報保護方針利用規約訂正運営会社広告について

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]