後ã‹ã‚‰ã“ã®ä»¶ã«ã¤ã„ã¦çŸ¥ã‚ŠãŸããªã£ãŸæ–¹ã®ãŸã‚ã«å響・関連発言をã¾ã¨ã‚ã¾ã—ãŸã€‚ （発言をã¾ã¨ã‚ãŸã ã‘ã§ç‰¹ã«çµè«–çš„ãªã‚‚ã®ã¯ã‚ã‚Šã¾ã›ã‚“。）
EC-CUBE脆弱性 公開ä¸æ¢é–¢é€£å響ã¾ã¨ã‚
後ã‹ã‚‰ã“ã®ä»¶ã«ã¤ã„ã¦çŸ¥ã‚ŠãŸããªã£ãŸæ–¹ã®ãŸã‚ã«å響・関連発言をã¾ã¨ã‚ã¾ã—ãŸã€‚ （発言をã¾ã¨ã‚ãŸã ã‘ã§ç‰¹ã«çµè«–çš„ãªã‚‚ã®ã¯ã‚ã‚Šã¾ã›ã‚“。）
EC-CUBEã§ç™ºè¦‹ã—ãŸè„†å¼±æ€§ã®è©³ç´° å‰ç·¨
本件ã¯EC-CUBEã«é–¢ã—ã¦ã®ä¸€ç•ªæœ€åˆã®å±Šå‡ºã ã£ãŸã®ã§ã™ãŒã€å†ç¾æ–¹æ³•ãŒè¤‡é›‘ã§ã€è‡ªåˆ†ã®èª¬æ˜ŽãŒã†ã¾ããªã‹ã£ãŸã®ã‚‚ã‚ã£ã¦ã€IPAã®æ–¹ã¨è©±ãŒã†ã¾ãã‹ã¿åˆã‚ãšè‹¦åŠ´ã—ãŸè¦šãˆãŒã‚ã‚Šã¾ã™ã€‚ ã“ã‚Œã¯Postgresを利用ã—ã¦ã„ã‚‹EC-CUBEã®ä¸Šè¨˜ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ãŠã„ã¦ã€ä¸æ£ãªUTF-8æ–‡å—コードをリクエストã«å«ã‚ã‚‹ã¨ã‚¨ãƒ©ãƒ¼ãŒç™ºç”Ÿã—ã€ã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã¨ã—ã¦ã€PHPSESSIDã«ç´ã¥ã„ã¦ã„ã‚‹PHPセッションオブジェクトã«å…¥ã£ã¦ã„ã‚‹æƒ…å ±ã®å…ˆé 680ãƒã‚¤ãƒˆéƒ¨åˆ†ï¼ˆé•·ã•ã¯ç’°å¢ƒã«ã‚ˆã‚‹ï¼‰ãŒã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ–ラウザ上ã§æš´éœ²ã•ã‚Œã¦ã—ã¾ã†ã€ã¨ã„ã†è„†å¼±æ€§ã¨ã€ãã®ã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã®ãƒ€ãƒ³ãƒ—ã«ã‚¿ã‚°ã‚’å«ã¾ã›ã‚‹ã“ã¨ãŒã§ãã€XSSãŒå¯èƒ½ã€ã¨ã„ã†è„†å¼±æ€§ã§ã™ã€‚ å†ç¾ã«ä½¿ã£ãŸPostgreSQLã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯9.2.3ã§ã€MySQL利用ã®EC-CUBEã ã¨å†ç¾ã›ãšã€ã¾ãŸEC-CUBE2.12.3ã§ã¯åŒæ§˜ã®æ”»æ’ƒã‚’è¡Œã£ã¦ã‚‚æƒ…å ±ã¯å‡ºåŠ›ã•ã‚Œã¾ã›ã‚“ã§ã—ãŸã€‚ 当時使
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}