JVN#28467717
Page Scroller におけるクロスサイトスクリプティングの脆弱性

Page Scroller の ZIP アーカイブには、既知のクロスサイトスクリプティングの脆弱性を持つ jQuery を同梱している問題が存在します。

• Page Scroller ver.3.0.8 およびそれ以前

coliss が提供する Page Scroller は、jQuery の機能を使用するスクリプトです。Page Scroller は、スクリプト単体での配布以外に、jQuery やデモファイルが同梱された ZIP アーカイブでも提供されています。

ZIP アーカイブに同梱されている jQuery には、既知のクロスサイトスクリプティングの脆弱性 （CVE-2011-4969） が存在します。

ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、Page Scroller を最新版へアップデートしてください。

開発者によると、Page Scroller ver.3.0.9 では、旧バージョンの jQuery を使用していても本脆弱性の影響を受けないとのことです。