タグ

2009年7月28日のブックマーク (1件)

  • 「EC-CUBE」の利用サイトは迅速なバージョンアップを

    印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 独立行政法人情報処理推進機構(IPA)は7月27日、ロックオンが開発したオープンソースのECサイト構築パッケージ「EC-CUBE」を利用しているウェブサイト運営者に対し、迅速なバージョンアップをするよう呼びかけた。 これは、EC-CUBEを使用している複数のウェブサイトに対して、2009年5月頃から「開発者から脆弱性対策を実施したバージョンがすでに公表されているのにもかかわらず、ウェブサイト運営者がそのバージョンを適用していないのではないか」という旨の届出が増加していることを受けたもの。 EC-CUBEには郵便番号自動入力処理でのクロスサイトスクリプティングの脆弱性があることが2008年11月に公表されており、ロックオンは修正バージョン

    「EC-CUBE」の利用サイトは迅速なバージョンアップを