公開日：2008/10/17 最終更新日：2008/10/21
JVN#67334580
hisa_cart における情報漏洩の脆弱性
株式会社久長電機が提供する hisa_cart には、情報漏洩の脆弱性が存在します。
hisa_cart v1.29 およびそれ以前
株式会社久長電機が提供する hisa_cart は、XOOPS 用のショッピングカートモジュールです。hisa_cart には、ユーザに関する情報が漏洩してしまう脆弱性が存在します。
遠隔の第三者により、登録ユーザ情報等を取得される可能性があります。
アップデートする
登録ユーザに対してアップデートモジュールの配布が行われています。
ベンダが提供する情報をもとに最新版へアップデートしてください。
hisa_cart v1.29 およびそれ以前のバージョンを使用しないことを推奨します。
| ベンダ | リンク |
| 株式会社久長電機 | セキュリティ情報のご案内 |
2008.10.17における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | インターネット経由からの攻撃が可能 |
|
| 認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
| 攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
| 攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
| JPCERT 緊急報告 | |
| JPCERT REPORT | |
| CERT Advisory | |
| CPNI Advisory | |
| TRnotes | |
| CVE |
CVE-2008-4635 |
| JVN iPedia |
JVNDB-2008-000068 |
- 2008/10/21
- 対策方法を修正し、関連文書に CVE を追加しました。
