ファイル共有機能OS「FreeNAS」にクロスサイトスクリプティングの脆弱性

吉澤亨史 2009年08月07日 12時20分

 独立行政法人情報処理推進機構(IPA)は8月5日、「FreeNAS」にクロスサイトスクリプティング(XSS)およびクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されたとして注意喚起を発表した。この脆弱性が悪用されると、FreeNASがインストールされたコンピュータ上で、悪意あるユーザーによって不正な操作が実行されてしまう可能性がある。

 FreeNAS.orgが提供するFreeNASは、ファイルサーバ機能に特化し、ウェブインターフェースによる管理機能を備えたOS。この0.69.1およびそれ以前のバージョンにXSSの、0.69.2およびそれ以前のバージョンにCSRFの脆弱性が存在する。

 XSSの脆弱性を悪用されると、ユーザのブラウザ上で任意のスクリプトを実行される可能性がある。また、CSRFの脆弱性が悪用されれば、コンピュータの停止やハードディスクドライブの初期化などをされる恐れがある。FreeNAS.orgは、この脆弱性の対策を行った最新版「0.7RC1」を公開しており、該当するユーザーにアップデートするよう呼びかけている。

関連キーワード
セキュリティ

この記事を読んだ人におすすめの資料

関連記事

ピックアップコンテンツPR

ZDNet JapanスペシャルPR

企画特集一覧へ

カテゴリーランキング
スペシャルPR
新着企業動向

企業動向一覧へ

ZDNet Japanは、情報システム部門の読者を対象に、ITを活用したビジネス課題の解決策を提供します。技術や製品の解説、ケーススタディ、ホワイトペーパーなどを通じて、情報システム部門の正しい意志決定を支援します。

ITビジネス全般については、CNET Japanをご覧ください。