Secuniaは、オープンソースのアプリケーションサーバ「Jetty」に、クロスサイトスクリプティングとセッションハイジャックの脆弱性が存在すると公表した。Secuniaでは影響度を「Less critical」に位置づけている。
今回報告された脆弱性は3件で、2つがクロスサイトスクリプティング（XSS）、もう1つがセッションハイジャックの可能性がある脆弱性となる。
影響を受けるバージョンは、Jetty 6.x。解決策は、Jetty 6.1.6へのアップデートすること。
「Jetty 6」にXSSの脆弱性
ZDNET Japan 記事を毎朝メールでまとめ読み（登録無料）
関連ホワイトペーパー
- AI攻撃は「数週間」から「数日」へ、経営層が直視すべきサイバー防御の時間差
- そのセキュリティ投資、本当に効いている？「分断された防御」が招く死角とは
- 平均復旧コストは昨年比約2.8倍！最新データから読み解く国内ランサムウェア被害の実態と対抗策
- AIエージェント時代の新たな盲点、「非人間ID」のリスクにどう備える？
- 456項目×50拠点を一元管理！YKKに学ぶグローバルコンプライアンス改革
- 2027年開始のSCS評価制度にも対応。「業務を止めない」ファイル暗号化の最適解
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
