Q&A CGI、ブックマークCGIにXSSの脆弱性


先日公開したQ&A CGI、ブックマークCGIにXSS(クロスサイトスクリプティング)の脆弱性があることが判明しました。

Q&A CGI、ブックマークCGIの書庫ファイルを修正版に差し替えましたので、利用する場合は最新版をダウンロードして下さい。
[1889] Posted by kagahiro at 2010/05/20 19:33:50
オープン | 0 point | Link (3) | Trackback (0) | Comment (0)

キーワード

XSS 脆弱性 CGI 

ジャパンのホームページ


Q&A CGI、ブックマークCGIにXSSの脆弱性 関連リンク

[無料]Q&A CGIのダウンロード
Q&A CGIは、ユーザーからの問い合わせをホームページ上で管理するための無料のPerlスクリプトです。ユーザーが投稿した問い合わせはホームページ上で公開され、他のユーザーも閲覧可能ですが、問い合わせへの回答と削...
無料ブックマークCGIのダウンロード
ブックマークCGIは、コメント可能な公開ブックマークをホームページに追加することができるPerlスクリプトです。ブックマークレットを使用してブラウザで開いているWebページを簡単にブックマーク...
XSS脆弱性の修正
自分では対応したつもりのXSS脆弱性でしたが、まだまだ残っているという指摘を受けたので再度見直して修正しました。使用する場合は最新版での使用をお願いします。メールフォームCGIQ&A CGIブックマークCGI59Tr...

Q&A CGI、ブックマークCGIにXSSの脆弱性 トラックバック

トラックバックURL :


Q&A CGI、ブックマークCGIにXSSの脆弱性へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. 仲値トレードが簡単にできる無料EA「NAKANE3」 #MT4 (12 PV)
  2. 2%のインフレターゲットとは (9 PV)
  3. QAhub (7 PV)
  4. ドル円(USDJPY)で爆益を狙うハイリスクハイリターンのMT4向けナンピンマーチンEA「Hyper Dollar」 (7 PV)
  5. 爆益を狙うハイリスクハイリターンのナンピンマーチンEA「Hyper Dollar MT5」 (7 PV)
  6. [PR]noteで販売している自作EAの一覧 (7 PV)
  7. 「国家非常事態」トランプ米大統領が日本に24%の関税を課すと表明 日経平均株価が急落 (6 PV)
  8. 自作のMT4向け無料EA(口座縛り無し、ブローカー縛り無し、使用期限無し)とゴゴジャン出品中の有料EAの一覧 #MT4 (6 PV)
  9. MT4向け1ポジアノマリーEA「DAY TRADING」 オープンソースライセンス(GPL3) #ドル円 (6 PV)
  10. Google(グウグル)とは (6 PV)

今月のアクセスランキング TOP 10

  1. 2%のインフレターゲットとは (101 PV)
  2. テクノラティがブログのタグ検索を開始 (92 PV)
  3. 仲値トレードが簡単にできる無料EA「NAKANE3」 #MT4 (79 PV)
  4. [PR]noteで販売している自作EAの一覧 (63 PV)
  5. 自作のMT4向け無料EA(口座縛り無し、ブローカー縛り無し、使用期限無し)とゴゴジャン出品中の有料EAの一覧 #MT4 (57 PV)
  6. MT4向け1ポジアノマリーEA「DAY TRADING」 オープンソースライセンス(GPL3) #ドル円 (55 PV)
  7. MT4向け1ポジブレイクアウトEA「HEADLINE」オープンソースライセンス(GPL3)で公開 #USDJPY (54 PV)
  8. ドル円(USDJPY)で爆益を狙うハイリスクハイリターンのMT4向けナンピンマーチンEA「Hyper Dollar」 (53 PV)
  9. Google Maps(グーグルマップ)日本版 - 地図検索、ルート検索 (53 PV)
  10. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar(ミリオンダラー)」 #FX #ゴールド #ビットコイン (49 PV)

アクセス統計

ディレクトリ

関連サイト