Apacheç‹™ã„ã®æ”»æ’ƒç™ºç”Ÿã€ãƒ‘スワードæµå‡ºã®æれもãƒã‚°ãƒˆãƒ©ãƒƒã‚ングソフトをホスティングã—ã¦ã„るサーãƒãŒæ”»æ’ƒã‚’å—ã‘ã€JIRAã€Bugzillaã€Confluenceã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‘スワードãŒæµå‡ºã—ãŸæã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ Apache Software Foundationã¯4月13æ—¥ã€ãƒã‚°ãƒˆãƒ©ãƒƒã‚ングソフト「JIRAã€ã‚’ホスティングã—ã¦ã„るサーãƒãŒæ”»æ’ƒã‚’å—ã‘ãŸã¨ãƒ–ãƒã‚°ã§ç™ºè¡¨ã—ãŸã€‚ã“ã®æ”»æ’ƒã«ã‚ˆã‚Šã€Apacheã§ãƒ›ã‚¹ãƒ†ã‚£ãƒ³ã‚°ã—ã¦ã„ã‚‹JIRAã€Bugzillaã€Confluenceã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒãƒƒã‚·ãƒ¥åŒ–ã•ã‚ŒãŸãƒ‘スワードãŒæµå‡ºã—ãŸæã‚ŒãŒã‚ã‚‹ã¨è¦å‘Šã—ãŸã€‚ Apacheã«ã‚ˆã‚Œã°ã€æ”»æ’ƒã«ã¯çŸç¸®URLサービスã®TinyURLを使ã£ã¦ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）攻撃コードを仕込んã URLã¸ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã™ã‚‹æ‰‹å£ãŒä½¿ã‚ã‚ŒãŸã¨ã„ã†ã€‚Apacheã®ç®¡ç†è€…数人ãŒã“ã®ãƒªãƒ³ã‚¯ã‚’クリックã—ã¦ã—ã¾ã„ã€JIRA管ç†æ¨©é™ã‚’å«ã‚€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã«ä¾µå…¥ã•ã‚ŒãŸã€‚ ã•ã‚‰ã«XSS攻撃ã¨ä¸¦è¡Œ
Apache HTTP Serverã«XSSã®è„†å¼±æ€§
{{#tags}}- {{label}}
{{/tags}}