公開日:2013/02/14 最終更新日:2013/02/14
JVN#09223079
imgboard におけるクロスサイトスクリプティングの脆弱性
imgboard には、クロスサイトスクリプティングの脆弱性が存在します。
- imgboard v0.9 (1998/07/15 公開) から imgboard 1.22R6.1 u (2011/12/20 公開) より前までのバージョン
- imgboard 2010u (2011/12/20 公開) より前のバージョン
imgboard.com CGIダウンロードセンター (旧名称:1998特報倶楽部) が提供する imgboard は、画像掲示板ソフトウェアです。imgboard には、クロスサイトスクリプティングの脆弱性が存在します。
ユーザのウェブブラウザ上で、任意のスクリプトが実行される可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ベンダ | リンク |
imgboard.com CGIダウンロードセンター | レス付き画像掲示板 imgboard |
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 富永 冴樹 氏、bogus.jp 東内 裕二 氏
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2013-0703 |
JVN iPedia |
JVNDB-2013-000009 |