XSSに関するニュース
「XSS」をアラートに設定/作成する
- 551件が見つかりました
1-10件を表示
検索キーワード:XSS
「XSS」の検索結果
検索結果無料素材屋Mooの電子掲示板ソフトにクロスサイトスクリプティングの脆弱性 - CNET JAPN セキュリティ情報
CNET JAPN セキュリティ情報 - 2010年09月01日(水)
無料素材屋Mooが提供する電子掲示板ソフトウェアにXSSの脆弱性が存在する。悪用されると、ウェブブラウザ上で任意のスクリプトを実行される可能性がある。脆弱性を解消した最新版が公開されている。<br clear="both" style="clear: both;"/> <img alt="" style="border: 0;" border="0" src=&...
moobbs2 におけるクロスサイトスクリプティングの脆弱性 - JVN
JVN - 2010年08月31日(火)
無料素材屋 Moo が提供する moobbs2 には、クロスサイトスクリプティングの脆弱性が存在します。
moobbs におけるクロスサイトスクリプティングの脆弱性 - JVN
JVN - 2010年08月31日(火)
無料素材屋 Moo が提供する moobbs には、クロスサイトスクリプティングの脆弱性が存在します。
無料素材屋MooのBBSソフトにクロスサイトスクリプティングの脆弱性(JVN) - ネットセキュリティ Security News (総合)
ネットセキュリティ Security News (総合) - 2010年08月31日(火)
独立行政法人情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は8月31日、無料素材屋Mooが提供する電子掲示板ソフトウェア「moobbs」およびスレッド式電子掲示板ソフトウェア「moobbs2」にクロスサイ...
WEBrickのXSS脆弱性 (CVE-2010-0541) - Ruby
Ruby - 2010年08月16日(月)
WEBrickにセキュリティ上の脆弱性が発見されました。この脆弱性はCVE-2010-0541として報告されているものです。 概要WEBrickにはクロスサイトスクリプティング脆弱性がありました。これは攻撃者が工夫したURIを使用することにより、任意のスクリプトやHTMLの挿入を許してしまうものです。 この脆弱性はHTTP/1.1を厳密に実装したユーザエージェントに対しては影響ありませんが、そうではないユーザエージェントも存在しています。対象となるバージョンは以下のものです。 Ruby 1.8.6-p399 とそれ以前のバージョン Ruby 1.8.7-p299 とそれ以前のバージョン ...
脆弱性:ウェブサイト関連が83%--大半がクロスサイトスクリプティング - CNET JAPN セキュリティ情報
CNET JAPN セキュリティ情報 - 2010年07月23日(金)
IPA/ISECは、第2四半期(4〜6月)のソフトウェア等の脆弱性関連情報に関する届出状況を発表した。ウェブサイトに関する届け出が全体の83%を占め、1就業日あたりの届出件数は4.33件となっている。<br clear="both" style="clear: both;"/> <img alt="" style="border: 0;" border="0" src=...
Webサイトに関する届出は毎日4件以上、その75%がXSS(IPA/ISEC) - ネットセキュリティ Security News (総合)
ネットセキュリティ Security News (総合) - 2010年07月22日(木)
独立行政法人情報処理推進機構セキュリティセンター(IPA/ISEC)は7月22日、2010年第2四半期(4月〜6月)におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの...
脆弱性対策情報データベースJVN iPediaの登録状況[2010年第2四半期(4月〜6月)]を公開しました。 - IPAセキュリティセンター
IPAセキュリティセンター - 2010年07月21日(水)
脆弱性対策情報データベースJVN iPediaの登録状況 [2010年第2四半期(4月〜6月)] 掲載日 2010年7月21日 独立行政法人 情報処理推進機構 1. 2010年 第2四半期 脆弱性対策情報データベース JVN iPediaの登録状況(総括) 脆弱性対策情報データベース「JVN iPedia( http://jvndb.jvn.jp/ )」は、日本国内で使用されているソフトウェア製品の脆弱性対策情報を収集することにより、脆弱性関連情報を容易に利用可能とすることを目指しています。1) 国内のソフトウェア製品開発者が公開した脆弱性対策情報、2) 脆弱性対...
YouTubeにXSS攻撃、不正ポップアップなどの被害広がる - ITmedia エンタープライズ セキュリティ(Alerts)
ITmedia エンタープライズ セキュリティ(Alerts) - 2010年07月06日(火)
YouTubeの脆弱性が悪用され、ショッキングなデマが流れたり、コメントが表示されなくなるなどの影響が広がった。

