編集部からのお知らせ
記事PDF集:官民意識のゼロトラスト
電子インボイスの記事まとめ

サンのWebサーバにXSS脆弱性

荒浪一城

2007-12-21 18:10

 有限責任中間法人JPCERT コーディネーションセンター(JPCERT/CC)と、独立行政法人情報処理推進機構(IPA)が共同で運営するJVNにおいて12月21日、サン・マイクロシステムズのWebサーバー「Sun Java System Web Server」と、「Sun Java System Web Proxy Server」にクロスサイトスクリプティングの脆弱性が存在することが明らかにされた。セキュアスカイ・テクノロジーの福森大喜氏がIPAに報告、JPCERT/CCがサン・マイクロシステムズと調整し、公表されたもの。

 影響を受けるのは、Sun Java System Web Server 6.1 SP7およびそれ以前のバージョンと、Sun Java System Web Server 7.0、Sun Java System Web Proxy Server 3.6 SP 10およびそれ以前のバージョン。

 これらの製品には、アクセスログなどをブラウザ上で閲覧できる機能があり、このログ閲覧機能にクロスサイトスクリプティングの脆弱性が存在する。この脆弱性により、ユーザーのブラウザ上で任意のスクリプトが実行される危険性がある。

 対策は最新版へのアップデート。アップデート先のリンクなど詳細な情報に関しては、「JVN#89292430 Sun Java System Web Server および Sun Java System Web Proxy Serverにおけるクロスサイトスクリプティングの脆弱性」を参照していただきたい。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. 経営

    5分でわかる、レポート作成の心得!成果至上主義のせっかちな上司も納得のレポートとは

  2. 経営

    ノートPCは従来ながらの選び方ではダメ!新しい働き方にも対応する失敗しない選び方を徹底解説

  3. 経営

    問題だらけの現場指導を効率化!「人によって教え方が違う」を解消するためのマニュアル整備

  4. ビジネスアプリケーション

    緊急事態宣言解除後の利用率は低下 調査結果に見る「テレワーク」定着を阻む課題とその対応策

  5. ビジネスアプリケーション

    たしか、あのデータは、こっちのアプリにあったはず…--業務改善のためのアプリ導入がストレスの原因に?

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]