オープンソースSNS「SKIPã€ã«è„†å¼±æ€§ - ver.1.1.0ã¸ã‚¢ãƒƒãƒ—デート呼ã³ã‹ã‘ | ãƒãƒƒãƒˆ | マイコミジャーナルIPA(ç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹)ã‚»ã‚ュリティセンターãŠã‚ˆã³æœ‰é™è²¬ä»»ä¸é–“法人JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼(JPCERT/CC)ã¯11æ—¥ã€æƒ…å ±å…±æœ‰ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ã‚¦ã‚§ã‚¢ã€ŽSKIPã€ã«ãŠã‘る脆弱性ã«ã¤ã„ã¦å…¬è¡¨ã—ãŸã€‚ SKIPã¯ã€SKIユーザグループã«ã‚ˆã£ã¦é–‹ç™ºã•ã‚Œã¦ã„るオープンソースã®æƒ…å ±å…±æœ‰ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ã‚¦ã‚§ã‚¢ã€‚ç¤¾å†…SNSã¨ã—ã¦åˆ©ç”¨ã•ã‚Œã‚‹ãªã©ã€æ³¨ç›®åº¦ã‚’高ã‚ã¦ã„る。今回ã®è„†å¼±æ€§(下記å‚ç…§)ã¯ã€2009å¹´1月5æ—¥ã«IPAãŒå ±å‘Šã‚’å—ã‘ã€JPCERT/CCãŒé–‹ç™ºè€…ã¨ã®èª¿æ•´ã‚’è¡Œãªã£ãŸã†ãˆã§å…¬è¡¨ã—ãŸã€‚ SKIPユーザグループ製「SKIPã€ã«ãŠã‘ã‚‹SQLインジェクションã®è„†å¼±æ€§ …… SKIPã«ãƒã‚°ã‚¤ãƒ³å¯èƒ½ãªåˆ©ç”¨è€…ãŒã€SKIPã§ä½œæˆã•ã‚ŒãŸã‚³ãƒ³ãƒ†ãƒ³ãƒ„を改ã–ã‚“ã—ãŸã‚Šã€SKIPã«ä¿å˜ã•ã‚Œã¦ã„ã‚‹æƒ…å ±ã‚’å–å¾—ã™ã‚‹å¯èƒ½æ€§ãŒã‚る。 SKIPユーザグループ製「SKIPã€ã«ãŠã‘るクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§ …
{{#tags}}- {{label}}
{{/tags}}