[脆弱性]の検索結果


情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）が、Rubyで書かれているツッコミ可能なWeb日記システム（ブログソフトウェア）「tDiary」にクロスサイトスクリプティングの脆弱性が見つかったと発表した。

対象となるのは、「tDiary 2.0.2およびそれ以前の安定版」「tDiary 2.1.4.20061115およびそれ以前の開発版」で、悪意ある第三者が特殊なURLや外部ウェブページを生成することで、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。

脆弱性があるのは日記管理者のみがアクセスできる設定画面上であるため、日記閲覧者には直接の危険はないももの、脆弱性をつくことによって作成された悪意ある日記が公開される可能性があるため間接的には日記閲覧者にも影響がありえる。

JVN#47223461 tDiary におけるクロスサイトスクリプティングの脆弱性

tDiary開発プロジェクトでは対策を施した以下のバージョンおよびパッチを公開している。

  1. tDiary 2.0.3 (安定版)
  2. tDiary 2.1.4に対するパッチ (開発版)

[917] Posted by kagahiro at 2006/11/27 17:24:49
2 point | Link (2) | Trackback (2) | Comment (0)

Movable なんてあまり使われない英語ですし、なかなか「ムーバブル タイプ」とは読めないのかもしれません。

Movable Typeにセキュリティ問題「名前が覚えられない」

私は、モバブルタイプと読んでます。（おぃ

それはそうと、脆弱性に対応した新バージョンがリリースされたようです。

Movable Type 新バージョンとパッチの提供について
[843] Posted by kagahiro at 2006/09/27 15:41:46
1 point | Link (4) | Trackback (1) | Comment (0)

「マイクロソフト」がWindows Liveのサービスの1つで米国では2月から提供されている、ブラウザ上でPCの「ウイルススキャン」を実行できる無料サービス「Windows Live Safety Center Beta」の日本語版を開始。

マイクロソフト、ウイルススキャン「Windows Live Safety Center Beta」の日本語版を開始（CNET Japan）
Windows Live Safety Center Betaは、ウイルスの検知と除去をするほか、インターネット接続の脆弱性を調査したり、コンピュータの処理速度を遅くする不要なファイルを検索し、削除したりする。また、チューンアップスキャンプログラムによってハードディスクの最適化も図れる。

Windowsの脆弱性で何かと批判されることが多いマイクロソフトですが、無料のウイルススキャンサービスで汚名返上ということでしょうか。ウイルスの脅威に晒されてきたユーザーにとっては朗報ですが、OSメーカーにウイルス対策サービスを無料で提供されてしまったら同様のサービスを有料で提供している企業にとっては厳しいでしょうね。

Windows Live Safety Center Beta（日本語版）
[578] Posted by kagahiro at 2006/05/31 16:57:59
1 point | Link (4) | Trackback (1) | Comment (0)

総務省とマルチメディア振興センターがビジネスブログを普及促進させる目的で「日本ブログ協会」を設立。無料の会員登録を行うと会員用ページに入れるらしいが、現時点（2006/03/02）では会員登録フォームの脆弱性の...
[450] Posted by kagahiro at 2006/03/03 04:21:10
1 point | Link (1) | Trackback (1) | Comment (0)

情報セキュリティとは、企業の資産である顧客情報や社員の個人データといった情報を守るための手段のことで、一般的に「秘密性（見られてはいけない情報を見られたり、許されている範囲以外に利用されないこと）」、...
[270] Posted by kagahiro at 2005/05/17 02:42:50
0 point | Link (12) | Trackback (0) | Comment (0)

|< 先頭へ  < 前へ  1 2 3  


アクセスランキング

今日のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (171 PV)
  2. Google News （グーグルニュース）日本版 (42 PV)
  3. FX最強ツール「Infinity（川ツールを使った高額インジ）」販売で話題のFX系YouTubeチャンネル #詐欺とは言えないようだが (22 PV)
  4. 有力将棋系ユーチューバーのショウヤンさんが将棋ウォーズで「ソフト指し」を告白し衝撃走る (12 PV)
  5. 最新のGoogle News（グーグルニュース）日本版のRSSが取得できるURL (12 PV)
  6. [gcc]iconvで文字エンコードを変換するサンプルプログラム (11 PV)
  7. [将棋]将棋メイド「押木ゆい」さん考案の新戦法「メイドシステム」が大人気 #将棋ウォーズ初段 (10 PV)
  8. [将棋]ユーチューバーのクロノさんが将棋ウォーズ運営からアカウント停止の警告を受ける #ソフト指し #複垢 #アカBAN (10 PV)
  9. SQLのSELECT文でn件目からm件目までのレコードを取得する方法（Oracle、SQL Server、MySQL、PostgreSQL） (9 PV)
  10. [将棋]角換わり▲４五桂速攻（△６五桂速攻） #佐藤天彦名人 #三浦弘行九段 (9 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (3008 PV)
  2. Google News （グーグルニュース）日本版 (641 PV)
  3. FX最強ツール「Infinity（川ツールを使った高額インジ）」販売で話題のFX系YouTubeチャンネル #詐欺とは言えないようだが (429 PV)
  4. 最新のGoogle News（グーグルニュース）日本版のRSSが取得できるURL (339 PV)
  5. 有力将棋系ユーチューバーのショウヤンさんが将棋ウォーズで「ソフト指し」を告白し衝撃走る (332 PV)
  6. Google Finance（グーグルファイナンス）日本版が表示されるようになってますが・・・ (267 PV)
  7. [将棋]ユーチューバーのクロノさんが将棋ウォーズ運営からアカウント停止の警告を受ける #ソフト指し #複垢 #アカBAN (136 PV)
  8. [Perl]UTF-8でエンコードされた文字列の文字数を取得するコード (131 PV)
  9. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (130 PV)
  10. [gcc]iconvで文字エンコードを変換するサンプルプログラム (128 PV)

アクセス統計

ディレクトリ

関連サイト