情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は1月18日、Rocomotionが提供する電子掲示板ソフトウェア「P board」など複数のスクリプトにクロスサイトスクリプティング（XSS）の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。
「P board」「P forum」「P up board」「P diary」「P link」「pplog」「PM bbs」「PM up bbs」「PM forum」の特定のバージョンにXSSの脆弱性が存在する。悪用されると、ウェブブラウザ上で任意のスクリプトを実行される可能性がある。Rocomotionでは、それぞれのソフトウェアで脆弱性を解消した最新版を公開しており、JVNでは該当ユーザーはアップデートするよう呼びかけている。
あなたにおすすめの記事
築46年の団地をIoT家電家具付きでフルリノベ--家事ストレスゼロの家 
知っておきたい「iOS 12」の新機能--アップルWWDCの基調講演より 
写真で見る「エニグマ」--ナチスが使った暗号機の中身 - ウェブメール「SquirrelMail」に複数の脆弱性--最新版では解消 2011年01月07日 19時05分
- モジラ、Firefox 3.5と3.6にセキュリティアップデート--13件の脆弱性を修正 2010年12月13日 11時19分
- 「Movable Type」に複数の脆弱性--最新版へのアップデート呼びかける 2010年12月09日 13時09分
- 無料素材屋Mooの電子掲示板ソフトにクロスサイトスクリプティングの脆弱性 2010年09月01日 13時44分
- 脆弱性：ウェブサイト関連が83％--大半がクロスサイトスクリプティング 2010年07月23日 13時02分
- YouTubeでハッキング被害、ジャスティン・ビーバーさんの動画が標的に--米報道 2010年07月05日 12時00分
-PR-企画特集
-
クラウド活用の新潮流
クラウドはコスト削減、生産性向上だけの
道具ではない -
漫画：クラウド化はいばら道？
リプレース以外にも実は大事なオンプレ経験
適切なパートナー選びできてますか？ -
結局ここで手を抜いたら終わり…！
脅威の「侵入経路」はエンドポイントから！
ここの防御だけは現状維持では許されない… -
漫画：IoT時代の落とし穴？
ネットワークのオープン化の中で、
見落としがちなセキュリティ対策をチェック
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
- CEATEC JAPAN 2018レポートまとめ--キャッシュレス決済から最新ロボットまで
- 個人が自ら“データ”を預ける「情報銀行」、2019年3月に事業者認定へ--「お金目的では本末転倒」
- ファーウェイの考える「次世代教室」や「顔認証ゲート」--“実用化済み”の最先端AIを紹介
- アップル、米国時間10月30日にイベント開催--新「iPad Pro」など発表か
- ついにPhotoshopが完全移植へ、iPadは2019年飛躍の年に--Appleニュース一気読み
- Facebookの個人情報流出、GDPRの重要な試金石に--欧州では300万人に影響
- Square、クレカやモバイル決済に対応する“オールインワン”端末「Terminal」を発表
- セブン銀行、ATMでSuicaやEdyなどへチャージ可能に
- 「不動産会社と売り主のミスマッチをなくしたい」--コラビットが提案するフェアな売買取引
- 「Pixel 3」レビュー--進化したカメラの実力、アシスタント機能、バッテリ性能など
- 「n＝1」のマーケティングを重視するスマイルズ--熱量が価値を拡充
- LINE初の資産形成サービス「LINEスマート投資」--あえてFOLIOとタッグを組んだ理由
本日の主要記事
