SugarCRMにクロスサイト・スクリプティングのセキュリティ・ホール
独立行政法人 情報処理推進機構は12月21日，オープンソースのCRM（顧客管理システム）「SugarCRM」のクロスサイト・スクリプティングのセキュリティ・ホールを公表した。対策は，パッチを適用することなど。 SugarCRMにログイン中のユーザーが，悪意のあるWebサイトにアクセスすると，送り込まれたスクリプトをSugarCRMのユーザー権限でスクリプトを実行させられてしまう可能性がある。また，Cookieのセッション情報を奪われ，ユーザーになりすまされる恐れがある。 ◎関連資料 ◆JVN#74079537：SugarCRM におけるクロスサイトスクリプティングの脆弱性（JVN） ◆JVN#74079537:「SugarCRM」におけるクロスサイト・スクリプティングの脆弱性 （IPA) ◆Sugar Open Source Release Notes Version 4.5.0g（Sug
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SugarCRMにクロスサイトスクリプティングの脆弱性