のれんずプロ提供のコンテンツ管理システム「AD-EDIT2」にXSSの脆弱性

吉澤亨史

2010-10-06 17:05

 情報処理推進機構 セキュリティセンター(IPA/ISEC)とJPCERT コーディネーションセンター(JPCERT/CC)は10月5日、のれんずプロが提供するコンテンツ管理システム(CMS)「AD-EDIT2」にクロスサイトスクリプティング(XSS)の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。

 3.0.8以前のバージョンに、サイト内検索プログラム[search.cgi]でXSSの脆弱性が存在する。悪用されると、ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性がある。

 のれんずプロでは、3.0.9以降では脆弱性が解消されているため、該当するユーザーはアップデートを行うか、セキュリティを修正したプログラムに差し替えるよう呼びかけている。JPCERT/CCによる脆弱性分析結果では、「攻撃経路」「認証レベル」「攻撃の難易度」のいずれも「高」の評価、「攻撃成立に必要なユーザーの関与」を「中」と評価している。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]