Apacheの画像処理モジュールでXSSの脆弱性 － ＠IT

2007/12/13 独立行政法人 情報処理推進機構（IPA）は12月13日、HTTPサーバのApacheの2つのモジュール「mod_imap」「mod_imagemap」、および日立製作所の統合ネットワーク管理ソフトウェア「JP1/Cm2/Network Node Manager」にクロスサイト・スクリプティングの脆弱性があると公表した。 mod_imap、mod_imagemapはいずれもサーバサイドで画像処理を行うモジュールで、Apache HTTP Server 2.2.6およびそれ以前、同2.0.61およびそれ以前、同1.3.39およびそれ以前のバージョンで影響が出る。 いずれもベンダが提供する最新版へアップデートすることで脆弱性の問題を修正できる。

[oinume]

「いずれもベンダが提供する最新版へアップデートすることで脆弱性の問題を修正できる。」じゃなくて、パッチを当てないと直んないでしょ。