Secuniaは、オープンソースのアプリケーションサーバ「Jetty」に、クロスサイトスクリプティングとセッションハイジャックの脆弱性が存在すると公表した。Secuniaでは影響度を「Less critical」に位置づけている。
今回報告された脆弱性は3件で、2つがクロスサイトスクリプティング（XSS）、もう1つがセッションハイジャックの可能性がある脆弱性となる。
影響を受けるバージョンは、Jetty 6.x。解決策は、Jetty 6.1.6へのアップデートすること。
「Jetty 6」にXSSの脆弱性
ZDNET Japan 記事を毎朝メールでまとめ読み（登録無料）
関連ホワイトペーパー
- クラウドライクに拡張可能──ハイパースケールFWの実力に迫る
- 未知の事態にも柔軟に対応！ハイパースケールFW導入の驚くべき効果とは
- 2026年脅威ハンティングレポート--生成AIやフロンティアAIがセキュリティに与える影響
- 「標準機能だから安心」は危険。Microsoft 365のメールセキュリティに潜む“3つの死角”
- メールセキュリティの標準機能だけでは危険？ Gmailを組織として適切に活用する方法
- 自社のメールセキュリティ対策は万全か？ チェック項目で把握する現状と運用改善のコツ
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
