Lotus Dominoにクロスサイトスクリプティングの脆弱性--JVNなどで警告

吉澤亨史

2007-11-08 20:58

 有限責任中間法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月7日、Lotus Dominoにクロスサイトスクリプティングの脆弱性が確認されたとして関連情報を公開した。この脆弱性は、Lotus DominoのAIX版、Linux版、Solaris版、Windows版、z/OS版に存在するもので、7.0.x、6.5.x、6.0.xのバージョンが影響を受ける。

 Lotus Dominoは、日本IBMが提供するグループウェア「Lotus Notes」のサーバ用ソフトウェア。該当するバージョンには、ウェブページを出力する際の処理が不適切なため、任意のスクリプトが埋め込めてしまうクロスサイト・スクリプティングの問題がある。

 この問題が悪用されると、Dominoにログイン中の利用者のブラウザ上で、その利用者の意図しないスクリプトが実行されてしまう可能性がある。なお、バージョン6.5.6 Fix Pack 2(FP2)、7.0.2 Fix Pack 2(FP2)、7.0.3、8.0では問題が解消されており、JPCERT/CCと日本IBMでは、最新版のプログラムにアップデートするよう呼びかけている。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]