独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）と一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月29日、トランスウエアが提供するウェブメール「Active! mail 6」にHTTPヘッダインジェクションの脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。
「Active! mail 6 Build 6.40.010047750」およびそれ以前のバージョンには、HTTPヘッダインジェクションの脆弱性が存在する。この問題が悪用されると、ユーザーのウェブブラウザ上に偽の情報が表示されたり、任意のスクリプトが実行されたりするほか、HTTPレスポンス分割攻撃を受けるなどの可能性があるという。
トランスウエアでは、この脆弱性を解消した最新版を公開しており、該当ユーザーはアップデートするよう呼びかけている。
ニュース
あなたにおすすめの記事
- ウェブメール「Active! mail 2003」に複数の脆弱性 2009年12月09日 12時40分
- ディサークルとトランスウエア、ワークフローとWebメールの融合製品開発 2009年09月17日 11時12分
- トランスウエア、オーエフ・テックのレンタルサーバーでWebメールなど提供 2009年09月11日 11時00分
- トランスウエア、大量メール一斉配信はBccに自動変換、情報流出対策の新版 2009年07月13日 10時54分
-PR-企画特集
-
ネットワークセキュリティ最前線
クラウドもモバイルも怖くない！
「シンプル管理」を実現するためにすべき事 -
セキュリティ対策の見直ししてる？
標的型攻撃対策はレッドチームにおまかせ！
疑似マルウェア攻撃で第三者評価を実施 -
目指すは業界トップの高利益体質
資料と事例で学ぶ中堅・中小企業のIT活用
全ての企業の課題解決を支援するSAP -
海外拠点の状況、把握できてる？
“クラウドERP”で意思決定の遅れを回避
グローバル・ビジネスを勝ち抜く活路とは
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
ZDNet Japan 注目ヘッドライン
編集部おすすめの記事
- アップルのクックCEO：高品質なARヘッドセットに必要な技術はまだ「存在しない」
- AIとビッグデータが人間の仕事を奪う？--AIに負けない働き方とは
- ジョブズ氏死去から6年、iPhoneとAppleの歩み
- 折り曲げられる「iPhone」が2020年に？--LGと提携して開発とのうわさ
- スマートスピーカは“一線を越える”と使われる--「Google Home」のキーマン・徳生氏に聞く
- 「Google Home Mini」レビュー（前編）--気になる音質を「Echo Dot」と比較
- 「Alexa」対応製品のラインアップを増やし続けるアマゾン--その理由とは
- メルカリ、出品時の本人確認を必須に--売上高の引き出し停止も
- LINE、警察からの「開示要請」への対応状況を公開--65％の要請に対応
- 日本で認められれば世界でも通用する--「eBay」がオープン戦略を進める狙い
- パナソニックブースからテレビ、白物家電が消えた理由--津賀社長の注目商材とは
- キングジム、カフェなどで離席時の荷物を見守るデジタルツール「トレネ」
本日の主要記事
