公開日：2004/09/24　最終更新日：2005/03/28

JVN#F88C2C13
desknet's に脆弱性(JVN#89DE2014の情報を追加)

概要


ユーザが、悪意のあるスクリプトを含んだHTMLメールやインフォメーションを参照した場合に、スクリプトが実行される可能性があります。

影響を受けるシステム

JVN#F88C2C13 の影響を受けるシステム

  • desknet's V4.2J R1.6 およびそれより前のバージョン



    • 詳細情報

    【追加情報(JVN#89DE2014)】
    img タグのsrc 属性などに記述されたスクリプトが実行される可能性があります。(V4.2J R1.9 にて修正済み)

    JVN#89DE2014 の影響を受けるシステム

  • desknet's V4.2J R1.8 およびそれより前のバージョン


    • 想定される影響


    ログインIDやパスワード、セッション情報の漏洩が発生し、なりすましによるメールの閲覧や設定情報の改ざん等が生じる可能性があります。

    対策方法

    ベンダ情報

    ベンダ ステータス ステータス
    最終更新日    		 ベンダの告知ページ
    ネオジャパン 該当製品あり 2004/11/08

    参考情報

    JPCERT/CCからの補足情報

    JPCERT/CCによる脆弱性分析結果

    謝辞

    関連文書

    JPCERT 緊急報告
    JPCERT REPORT
    CERT Advisory
    CPNI Advisory
    TRnotes
    CVE
    JVN iPedia