JPCERT/CCは12月12日、掲示板ソフトウェア「Rainboard」にXSS（クロスサイトスクリプティング）の脆弱性が確認されたとして関連情報を公開した。この脆弱性は、Rainboardのバージョン2.02とそれ以前が影響を受ける。
Rainboardは、UDONが提供する掲示板ソフトウェア。該当するバージョンでは、任意のスクリプトが埋めこめてしまうクロスサイト・スクリプティングの問題が存在する。この問題が悪用されると、悪意あるサイトからRainboardへのリンクなど通じて Cookie の内容を盗み見られるなど、任意のJavascriptコードなどを実行される可能性がある。
なお、Rainboardにはこの脆弱性が修正されたバージョン「2.10」が公開されている。JPCERT/CCとUDONでは、最新版のプログラムにアップデートするよう呼びかけている。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
2025年は「Linux」飛躍の年--性能向上、新デスクトップ、市場シェアなどを予測
「Windows 10」のサポート終了迫る--古いPCを引き続き使用する5つの方法
パテントトロールに反撃--先行技術で特許の無効化を目指すオープンソース界
「Windows 11 24H2」のインストールを避けるべき8つの理由--多数の不具合が発覚
クラウド資産を守るための最新の施策、クラウドストライクが提示するチェックリスト
信頼性と生産性を両立するアプリ環境の構築とは--先進的なIT戦略に取り組むためのガイドブック
「どこから手を付ければよいかわからない」が約半数--セキュリティ運用の自動化導入に向けた実践ガイド
ITSMの手法を組織全体に拡張、エンタープライズサービス管理(ESM)がもたらすメリット
EC・小売業界のサイト運用の負荷「よくある問い合わせ」を減らす方法--成功事例3選
メールアラートは廃止すべき時が来た！ IT運用担当者がゆとりを取り戻す5つの方法
AIサイバー攻撃の増加でフォーティネットが提言、高いセキュリティ意識を実現するトレーニングの重要性
新規アポ率が従来の20倍になった、中小企業のDX奮闘記--ツール活用と効率化がカギ
カスタマーサポート業務で生成AIはどう使えるか、代表的な活用場面を解説
改めて知っておきたい、生成AI活用が期待される業務と3つのリスク
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
