セブンãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã€ã€Œãƒ‡ãƒ¢ç”¨ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã€ãŒæµå‡ºã€XSSè„†å¼±æ€§ã‚‚ã€€ã€Œå€‹äººæƒ…å ±æµå‡ºã¯ãªã„ã€ã‚»ãƒ–ン＆アイグループãŒ12月8æ—¥ã«ã‚ªãƒ¼ãƒ—ンã—ãŸECサイト「セブンãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã€ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãŒæµå‡ºã—ãŸã¨ãƒãƒƒãƒˆã§é¨’ãŽã«ãªã£ã¦ã„る。åŒã‚µã‚¤ãƒˆã®åºƒå ±æ‹…当者ã«ã‚ˆã‚‹ã¨ã€æµå‡ºã—ãŸã®ã¯ã€Œæ¤œè¨¼ã§ä½¿ã£ã¦ã„ãŸãƒ‡ãƒ¢ç”¨ã‚³ãƒ¼ãƒ‰ã§ã€æœ¬ç•ªç”¨ã®ã‚‚ã®ã§ã¯ãªã„ã€ã€‚å€‹äººæƒ…å ±æµå‡ºã®å¯èƒ½æ€§ã‚‚ãªã„ã¨ã—ã¦ã„る。 デモ用ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãŒå…¬é–‹ã‚µãƒ¼ãƒã«ç½®ã„ã¦ã‚ã‚Šã€èª°ã§ã‚‚アクセスã§ãる状態ã«ãªã£ã¦ã„ãŸã€‚åŒç¤¾ã¯12月17æ—¥åˆå‰ã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã«å¤–部ã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ãŒã‚ã£ãŸã“ã¨ã«æ°—付ãã€ã™ãã«å…¬é–‹ã‚µãƒ¼ãƒã‹ã‚‰å‰Šé™¤ã€‚「データベースç‰éžå…¬é–‹ã‚µãƒ¼ãƒã«ä¾µå…¥ã•ã‚ŒãŸã‚ã‘ã§ã¯ãªãã€å€‹äººæƒ…å ±æµå‡ºã®å±é™ºã¯ãªã„ã€ã¨ã—ã¦ã„る。 åŒã‚µã‚¤ãƒˆã«ã¤ã„ã¦ã¯14æ—¥ã”ã‚ã‹ã‚‰ã€XSS（クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング）脆弱性も指摘ã•ã‚Œã¦ã„ãŸã€‚ã€Œå€‹äººæƒ…å ±ã‚’æ‰±ã†ãƒšãƒ¼ã‚¸ã§ã¯XSS脆弱性ã¯ãªãã€å€‹äººæƒ…å ±ã®æµå‡ºã¯ãªã„ãŒã€ãã†ã§ãªã„ページã«è„†å¼±æ€§ãŒã‚ã£ãŸã€ã¨ã—ã€15æ—¥ã¾ã§ã«å¯¾ç–ã‚’å–ã£ãŸã¨ã„ã†ã€‚ 届ã‘
IIS 7.5 详细错误 - 404.0 - Not Found
{{#tags}}- {{label}}
{{/tags}}