情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は1月11日、スケジューラや社内ブログなどを搭載するグループウェア「Aipo」（エイムラック提供）にSQLインジェクションの脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。
5.1以前のバージョン（ASP版も同様）に、SQLインジェクションの脆弱性が存在する。悪用されると、Aipoにログイン可能な利用者によって、当該製品で管理している情報を利用者の権限を超えて閲覧される可能性がある。エイムラックでは、脆弱性を修正した最新版を公開しており、該当ユーザーはアップデートするよう呼びかけている。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
新OSのWin11はどう進化したか
ビジネス上の役割、開発の要因と
Win11が目指した5つのポイントを紹介
コーマス広告の大変動
プライバシー保護とパーソナライズの狭間で
マーケティングの効果を最大化するためには
膨大なアクセスを支える屋台骨
高い安定性とパフォーマンスを両立
ZOZOTOWNが選んだストレージ基盤を解説
「つなげる」を諦めない第3の選択肢
いつでもどこでもネットを身近に
進化を遂げたHD-PLCの最新情報
「新型コロナワクチン接種証明書アプリ」を使ってみた--発行手順を写真で紹介 
さらなる危機に直面したFacebook/Metaの2021年 
さようなら、「Pixel 6 Pro」--私向きではない9つの理由