Secuniaは、オープンソースのアプリケーションサーバ「Jetty」に、クロスサイトスクリプティングとセッションハイジャックの脆弱性が存在すると公表した。Secuniaでは影響度を「Less critical」に位置づけている。
今回報告された脆弱性は3件で、2つがクロスサイトスクリプティング（XSS）、もう1つがセッションハイジャックの可能性がある脆弱性となる。
影響を受けるバージョンは、Jetty 6.x。解決策は、Jetty 6.1.6へのアップデートすること。
「Jetty 6」にXSSの脆弱性
ZDNET Japan 記事を毎朝メールでまとめ読み（登録無料）
関連ホワイトペーパー
- なぜ従来の対策ではAIエージェントを守れないのか？ 攻撃者が狙う「推論レイヤー」の死角とは
- サイバーリスクは経営の最重要課題へ。取締役会に求められるインシデント対応の実践ガイド
- インシデント発生後の「最初の48時間」をどう乗り切る？ 被害を最小化する初動対応の6つの鉄則
- もはや「アラート止まり」のMDRでは守れない！クロスドメイン攻撃の時代にどう対応するか
- 今日からできる対策も--ランサムウェアの仕組み・最新手口を徹底解説！
- AIを武器化する攻撃者にどう立ち向かうか。1,000名のリーダー調査で迫る「5つのリスク防御論」
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
