公開日：2005/08/12 最終更新日：2015/10/21
NISCC-356752
MindAlign 製品に複数の脆弱性
Parlano 社が提供している MindAlign は、Java 言語 (J2EE) ベースのメッセージングサービスソフトウエアで、グループコミュニケーションのためのさまざまな機能を提供するものです。
MindAlign 製品には複数の脆弱性が存在し、ユーザ一覧の取得、クロスサイトスクリプティング、不正利用アクセスをされる可能性があります。また、MindAlign 製品で利用している暗号アルゴリズムにも脆弱性が確認されています。
この脆弱性を悪用することにより、結果として、DoS 攻撃や情報漏えい、不正アクセスなどが行なわれる可能性があります。
| JPCERT 緊急報告 | |
| JPCERT REPORT | |
| CERT Advisory | |
| CPNI Advisory | |
| TRnotes | |
| CVE | |
| JVN iPedia |
- 2005/08/19
- ベンダ情報：富士通の情報を追加しました。
- 2005/08/19
- ベンダ情報：富士通の情報を更新しました。
- 2005/08/19
- 富士通の NISCC-356752への対応が更新されました。
- 2005/08/19
- 富士通の NISCC-356752への対応が更新されました。
- 2005/08/29
- ベンダ情報：リコーの情報を追加しました。
- 2005/08/29
- リコーの NISCC-356752への対応が更新されました。
- 2005/10/04
- ベンダ情報：富士通の情報を更新しました。
- 2005/10/04
- 富士通の NISCC-356752への対応が更新されました。
- 2015/10/21
- 富士通株式会社のベンダステータスが更新されました
