Q&A CGI、ブックマークCGIにXSSの脆弱性


先日公開したQ&A CGI、ブックマークCGIにXSS(クロスサイトスクリプティング)の脆弱性があることが判明しました。

Q&A CGI、ブックマークCGIの書庫ファイルを修正版に差し替えましたので、利用する場合は最新版をダウンロードして下さい。
[1889] Posted by kagahiro at 2010/05/20 19:33:50
オープン | 0 point | Link (3) | Trackback (0) | Comment (0)

キーワード

XSS 脆弱性 CGI 

ジャパンのホームページ


Q&A CGI、ブックマークCGIにXSSの脆弱性 関連リンク

[無料]Q&A CGIのダウンロード
Q&A CGIは、ユーザーからの問い合わせをホームページ上で管理するための無料のPerlスクリプトです。ユーザーが投稿した問い合わせはホームページ上で公開され、他のユーザーも閲覧可能ですが、問い合わせへの回答と削...
無料ブックマークCGIのダウンロード
ブックマークCGIは、コメント可能な公開ブックマークをホームページに追加することができるPerlスクリプトです。ブックマークレットを使用してブラウザで開いているWebページを簡単にブックマーク...
XSS脆弱性の修正
自分では対応したつもりのXSS脆弱性でしたが、まだまだ残っているという指摘を受けたので再度見直して修正しました。使用する場合は最新版での使用をお願いします。メールフォームCGIQ&A CGIブックマークCGI59Tr...

Q&A CGI、ブックマークCGIにXSSの脆弱性 トラックバック

トラックバックURL :


Q&A CGI、ブックマークCGIにXSSの脆弱性へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. RSS/Atom 書籍 (1 PV)
  2. MySQL (1 PV)
  3. [C言語]UTF-8でエンコードされた文字列の部分文字列を取り出すコード (1 PV)
  4. グーグル、Gmail(ジーメール)の受信トレイのデザインを変更 (1 PV)
  5. 楽天アフィリエイト、3000ポイント超過分はポイント変換なしに (1 PV)
  6. MyNoSQL (1 PV)
  7. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール(裁量補助EA)「PositionKeeper MT5」 #FX (1 PV)

今月のアクセスランキング TOP 10

  1. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール(裁量補助EA)「PositionKeeper MT5」 #FX (2 PV)
  2. 2NN 2ちゃんねるニュース速報+ナビ (2 PV)
  3. ブログデザインマーケットプレイス「aamall.jp」 (1 PV)
  4. Webクリエーション・アウォード(WCA) (1 PV)
  5. 「チケキャン」閉鎖、ミクシィ子会社運営のチケット転売サイト #チケットキャンプ (1 PV)
  6. 村上ファンド事件リンク集 (1 PV)
  7. [FX][シミュレーション]優勝するとフェアレディZが貰える「バーチャルFX」 (1 PV)
  8. [配布終了]MT4向けスキャルEA「Surfing Forex(サーフィンフォレックス)」Free版(0.01ロット固定、無料、使用期限無し) #海外FX (1 PV)
  9. 無料ダイヤルアッププロバイダ「Soloot(ソルート)」 (1 PV)
  10. Windowsストア 日本語 (1 PV)

アクセス統計

ディレクトリ

関連サイト