JVN#73705637
ACollab における SQL インジェクションの脆弱性

Web ベースのグループウェアシステムである ACollab には、SQL インジェクションの脆弱性が存在します。ACollab はｅラーニング用コンテンツ管理システムである ATutor の拡張機能(アドオン)としても動作します。

• ACollab 1.2 およびそれ以前
  
  2006/07/06 時点において、ACollab はバージョン 1.2 をもって開発及びメンテナンスを終了しておりますが、ATutor 1.5.3 には ACollab と同等の機能が実装されています。
  対策として、ATutor 1.5.3 に移行することを推奨します。
  
  

遠隔の第三者により、データベース内容の改ざんやデータの盗難などが行なわれる可能性があります。また、認証を回避されてしまい、なりすましが行われる可能性があります。