タグ

2009年4月2日のブックマーク (1件)

  • 「高機能アクセス解析CGI」に管理者権限を奪取される脆弱性

    独立行政法人情報処理推進機構セキュリティセンター(IPA/ISEC)および有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は3月31日、futomi's CGI Cafe製「高機能アクセス解析CGI Professional版」に管理者権限を奪取される脆弱性が存在すると公表した。 高機能アクセス解析CGI Professional版は、ウェブページのアクセスログを解析するためのソフト。今回確認された脆弱性は、高機能アクセス解析CGI Professional版 Ver 4.11.5、およびそれ以前のバージョンに存在する。この脆弱性が悪用されると、遠隔の第三者がこのソフトの管理者になりすます可能性がある。 futomi's CGI Cafeでは、この脆弱性を解消したVer 4.11.6を公開しており、バージョンアップするよう呼びかけている。なお、アップデートまでの

    「高機能アクセス解析CGI」に管理者権限を奪取される脆弱性
    md0156
    md0156 2009/04/02
    またか