JVNVU#92883152
DOMIT! RSS を使用している製品に情報漏えいの脆弱性

DOMIT! RSS を使用している製品には、情報漏えいの脆弱性が存在します。

DOMIT! RSS の testing_domitrss.php を含む製品

DOMIT! RSS には、テスト用のスクリプトファイルが含まれています。このスクリプトファイルを含む製品には、入力された URL の処理に起因する、情報漏えいの脆弱性が存在します。

遠隔の第三者によって、任意のローカルファイルが取得される可能性があります。

testing_domitrss.php を削除する
当該製品から testing_domitrss.php を削除してください。

アップデートする
各開発者が提供する情報をもとに、最新版へアップデートしてください。

• SugarCRM が提供する情報によると、同様の問題について version 4.5.1j および version 5.0.0c で修正しているとのことです。
• VU#338956 によると、trixbox 2.8 では、testing_domitrss.php は削除されているとのことです。