独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月18日、複数のphpspot製品にクロスサイトスクリプティング（XSS）やディレクトリトラバーサルの脆弱性が存在すると公表した。
phpspotが提供する「PHP掲示板」「PHP画像キャプチャ掲示板」「PHP＆CSS掲示板」「PHP掲示板CE」「PHP_RSS_Builder」「webshot」のうち、2009年9月14日以前に配布されていた製品が該当する。
この問題が悪用されると、遠隔地の攻撃者にサーバ内の任意のファイルを閲覧されたり、ユーザーのブラウザ上で任意のスクリプトを実行されたりする可能性がある。phpspotではこの脆弱性を解消した最新版を公開しており、アップデートするよう呼びかけている。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
経理担当者に贈る、決算早期化を実現するための9つの業務改善ポイント
JRA公式スマホアプリの認証管理基盤に「OCI IAM」が選ばれたワケ
7つの導入事例に見る、シングルベンダー「SASE」採用による大きな導入効果
増え続けるクラウドコストどう減らす？ 800社のナレッジでコスト、運用、セキュリティ課題を解消する
3～4月期の繁忙期こそIT管理体制見直しのチャンス！情シス業務を飛躍的に向上させる秘訣とは
マイナンバーカードの利用状況を教えてください
エンタープライズ・コンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
