Secuniaは、オープンソースのアプリケーションサーバ「Jetty」に、クロスサイトスクリプティングとセッションハイジャックの脆弱性が存在すると公表した。Secuniaでは影響度を「Less critical」に位置づけている。
今回報告された脆弱性は3件で、2つがクロスサイトスクリプティング（XSS）、もう1つがセッションハイジャックの可能性がある脆弱性となる。
影響を受けるバージョンは、Jetty 6.x。解決策は、Jetty 6.1.6へのアップデートすること。
「Jetty 6」にXSSの脆弱性
ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)
関連ホワイトペーパー
- 【事例】アルプスアルパインが運用コストを6割削減してログ管理・分析+ウイルス対策を実現できた理由
- 徹底解説！テレワークに欠かせないセキュアなリモートアクセスをどうやって実現するか？
- コロナ関連の脅威の拡散も顕著に─大きく変わった2020年上半期のサイバー脅威を徹底分析
- IoTデバイス増加に伴いセキュリティ上の課題が浮き彫りに─脅威の侵入リスクへの対処法とは
- マルチクラウド環境で運用の効率化とセキュリティの確保を同時に実現するアプローチを知る
- マルチクラウド環境では複雑性が増しセキュリティ制御が失われがち！正しい対策が必須事項に
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
