XOOPSã«2種類ã®è„†å¼±æ€§ã€SQLインジェクションã«ã¤ãªãŒã‚‹ãŠãれもオープンソースã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„管ç†ã‚·ã‚¹ãƒ†ãƒ 「XOOPSã€ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.0.11以å‰ã«ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングやSQLインジェクションã«ã¤ãªãŒã‚‹è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸã€‚ オープンソースã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„管ç†ã‚·ã‚¹ãƒ†ãƒ （CMS）ã€ã€ŒXOOPSã€ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.0.11以å‰ã«ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングやSQLインジェクションã«ã¤ãªãŒã‚‹æã‚Œã®ã‚る脆弱性ãŒç™ºè¦‹ã•ã‚ŒãŸã€‚ 今回発見ã•ã‚ŒãŸè„†å¼±æ€§ã¯2種類ã‚る。1ã¤ã¯ã€edit.phpã‚„comment_edit.phpã«å«ã¾ã‚Œã‚‹ãƒ‘ラメータã«å¯¾ã™ã‚‹å…¥åŠ›å€¤ã€ãŠã‚ˆã³å‡ºåŠ›å€¤ã¸ã®ã‚µãƒ‹ã‚¿ã‚¤ã‚¸ãƒ³ã‚°ãŒé©åˆ‡ã«è¡Œã‚ã‚Œãªã„ãŸã‚ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング攻撃をå—ã‘ã€ä»»æ„ã®HTMLï¼ã‚¹ã‚¯ãƒªãƒ—トを実行ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã‚‚ã®ã€‚ã‚‚ã†1ã¤ã¯XML-RPCインタフェースã«å¯¾ã™ã‚‹å…¥åŠ›å€¤ãƒã‚§ãƒƒã‚¯ãŒç”˜ã（サニタイズæ¼ã‚Œï¼‰ã€SQLクエリを通ã˜ã¦ä»»æ„ã®SQLコードを実行ã•ã‚Œã¦ã—ã¾ã†ã€ã„ã‚ゆるSQLイ
{{#tags}}- {{label}}
{{/tags}}