JVN#23558374: futomi's CGI Cafe 製高機能アクセス解析CGI Standard 版 (Ver. 3.x 系) におけるクロスサイトスクリプティングの脆弱性

futomi's CGI Cafe が提供する高機能アクセス解析CGI Standard 版 (Ver. 3.x 系) にはクロスサイトスクリプティングの脆弱性が存在します。

futomi's CGI Cafe が提供する高機能アクセス解析CGI Standard 版は、ウェブページのアクセスログ解析を行うためのソフトウェアです。高機能アクセス解析CGI Standard 版 (Ver. 3.x 系) には、クロスサイトスクリプティングの脆弱性が存在します。

ユーザのブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

ベンダ	リンク
futomi's CGI Cafe	高機能アクセス解析CGI Standard 版(Ver 3.x系)におけるクロスサイトスクリプティングの脆弱性について

本脆弱性は 2007年11月23日公開のバージョン 4.0.0 にて修正済みです。なお、4.x 系の最新版 (4.0.2) が 2008年12月12日に公開されています。

2009.03.16における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVN#23558374 futomi's CGI Cafe 製高機能アクセス解析CGI Standard 版 (Ver. 3.x 系) におけるクロスサイトスクリプティングの脆弱性