ZDNet Japan Brand Site:
ZDNet Japan
builder

ブログツール「WordPress」にXSS脆弱性:利用者はアップデートを

Secuniaはオープンソースのブログツール「WordPress」にXSSの脆弱性が発見されたと公表した。

荒浪一城  2007年10月30日 15時08分

 Secuniaは10月29日(デンマーク時間)、PHPで記述されたオープンソースのブログツール「WordPress」にクロスサイトスクリプティングの脆弱性が発見されたと公表した。影響度は、5段階中下から2番目の「Less critical」に位置づけられている。

 この問題は、ブラウザセッション中に任意のHTMLとスクリプトコードを実行することが可能になる脆弱性。「register_globals」が有効であることが、攻撃に必要な条件となる。

 脆弱性はバージョン2.3で確認されており、他のバージョンでも影響を受ける可能性があるという。回避策は、WordPress 2.3.1へのアップデートとなる。

関連情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
http://japan.zdnet.com/news/sec/story/0,2000056194,20359910,00.htm
ブログツール「WordPress」にXSS脆弱性:利用者はアップデートを

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更 »