気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
ウェブメール「SquirrelMail」に複数の脆弱性--最新版では解消
9 users
japan.cnet.com
japan.cnet.com
japan.cnet.com
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は... 情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は1月7日、SquirrelMail Projectが提供するウェブメール「SquirrelMail」に複数の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。最新版へのアップデートにより、これらの脆弱性を解消できる。 1.4.0〜1.4.9aのバージョンに、クロスサイトスクリプティング（XSS）の脆弱性が存在する。悪用されると、ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性がある。 1.4.19以前のバージョンに、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在する。悪用されると、リモートの攻撃者によりユーザーの意図しないメールが送信されたり、設定を変更されたりする可能性がある。
japan.cnet.com
japan.cnet.com
japan.cnet.com
japan.cnet.com
natalie.mu
speakerdeck.com/yositosi
www.yutorism.jp
www.geekpage.jp
anond.hatelabo.jp
anond.hatelabo.jp
togetter.com
anond.hatelabo.jp
4192kawasaki.com
ameblo.jp/nybokujo
togetter.com
akiko42life.hatenablog.com
pooti.hatenadiary.org
jbpress.ismedia.jp
www.barks.jp
listfreak.com
takami-hiroki.hatenablog.com
2011/01/08 リンク