グループウェア「Aipo」にセッション固定の脆弱性
あとで読む
9月28日、独立行政法人 情報処理推進機構（IPA）と有限責任中間法人 JPCERT/CCは、エイムラックのグループウェア「Aipo」に、セッション固定の脆弱性が発見されたと公表した。
「Aipo」はスケジューラや社内ブログなどの機能を持つグループウェア。今回の脆弱性は、セッション固定の脆弱性が存在するため、攻撃者によって送り込まれたセッションIDを使ってユーザーがログインすると、ユーザになりすまされるという問題。その結果、攻撃者が情報を盗んだり改ざんする可能性があるというもの。
JPCERT/CCの脆弱性分析結果によると、攻撃の難易度は「低」。
影響を受けるバージョン：
- Aipo バージョン V3.0.1.0 およびそれ以前
- Aipo ASP版 バージョン V3.0.1.0 およびそれ以前
解決策はエイムラックが提供しているパッチを適用すること。
- 関連キーワード
- セキュリティ
この記事を読んだ人におすすめの資料
関連記事
-
Gmailに個人情報漏洩につながる脆弱性--専門家が指摘
-
アップル、iPhoneの脆弱性10件を修正
-
Yahoo!Messengerの脆弱性を実証するコードが出現
-
OpenOffice.orgのTIFF処理に脆弱性--複数OSで影響の恐れ
-
Apache Geronimoにセキュリティバイパスの脆弱性
-
Adobe Readerに脆弱性か：QuickTime脆弱性を発見した組織が警告
-
複数のVMware製品に脆弱性
-
VMware ESX Serverに複数の脆弱性
ピックアップコンテンツPR
-
勝ち残るIT活用--中堅中小企業の現場からタレントの江口ともみさんをレポーターに、
全国さまざまな業種の企業担当者に聞く！ -
サイバー攻撃関連ニュースのまとめ特別企画：高度化するサイバー攻撃からビジネスを守る
～対策レポートや企業の製品動向をまとめ読み～
企画特集PR
-
セキュリティでブランド価値を向上
ウェブ消費行動の専門家×日本ベリサイン
ネットで消費者の信頼を得るポイントとは -
企業情報セキュリティもオラクル！
境界防御だけでは、もはや不十分？
大切なデータベースを守る方法とは -
クラウド意識調査結果を公開
率直な読者のご意見を全て公開
クラウドに対する疑問や実際の効果に迫る -
日立の新サーバに見る、日立の本気
日立のサーバ戦略が描く、IT活用の今後
仮想化・クラウド対応としての製品強化 -
データ爆発に備える"無限の可能性"
必要以上の容量を奨められていませんか？
→電気ガスのように使えるストレージを知る -
スマートデバイスに忍び寄る危機！
福田和代が贈るZDNetオリジナルストーリー
見逃せない3部作の第1回が無料公開！ -
百聞は一見で！日立のビッグデータ
JP1、Hadoop、QlickView "集計・分析"
データをクラウドに集約 ”蓄積・検索" -
物理→VDI環境移行「3つの罠」とは
陥らないためのワンポイント解説＆
”実証実験から読み解くセミナー”情報 -
情報交換会参加しませんか？
製造業者必見
オフライン環境のセキュリティ対策 -
脆弱性に緊急対応する仮想パッチ
物理パッチ適用までにサーバを襲う脅威から
自動的に保護するDeep Securityエージェント
-
クラウド神話をリアルで読み解く
最新テクノロジ満載、「百度」の講演も！
TECHNOLOGY @WORK 東京 2012レポート
-
リリース
【企業における動画活用の実態調査】８割以上が効果を実感(デジタル・ナレッジ)
特定非営利活動法人日本イーラーニングコンソシアム
-
イベント
Google Apps 活用セミナー『グループウェアーを Google Apps にリプレイス！』『Google Appsを使いたおす』（大阪7/4）
株式会社サテライトオフィス
-
企業ブログ
PMC-Sierra がMaximからサーバストレージ12Gb/秒エクスパンダプロダクトラインを買収
ピーエムシー・シエラ・ジャパン株式会社
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。
