ECサイト構築システム「EC-CUBEã€ã«è„†å¼±æ€§ã€SQLインジェクション攻撃ã«æ³¨æ„独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã‚»ã‚ュリティセンター（IPA/ISEC）ã¯10月1æ—¥ã€ãƒãƒƒã‚¯ã‚ªãƒ³ãŒæä¾›ã™ã‚‹ã‚ªãƒ¼ãƒ—ンソースã®ECサイト構築システム「EC-CUBEã€ã«è¤‡æ•°ã®è„†å¼±æ€§ãŒç¢ºèªã•ã‚ŒãŸã¨ç™ºè¡¨ã—ãŸã€‚ 特ã«ã€EC-CUBEã«ã‚ˆã£ã¦æ§‹ç¯‰ã•ã‚ŒãŸECサイトãŒå¤–部ã‹ã‚‰SQLインジェクション攻撃をå—ã‘ãŸå ´åˆã€EC-CUBEã®ç®¡ç†è€…権é™ãŒå¤–部ã®ç¬¬ä¸‰è€…ã«å–å¾—ã•ã‚Œã€EC-CUBE上ã«ç™»éŒ²ã•ã‚Œã¦ã„ã‚‹å€‹äººæƒ…å ±ãŒæ¼ãˆã„ã™ã‚‹å¯èƒ½æ€§ãŒã‚る。 ã“れらã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘るシステムã¯ã€EC-CUBE Ver2 æ£å¼ç‰ˆ Version 2.1.2aãŠã‚ˆã³ãれ以å‰ã€EC-CUBE Ver2 RC版 Version 2.3.0-rc1ãŠã‚ˆã³ãれ以å‰ã¨ãªã£ã¦ã„る。ãªãŠã€ãƒãƒƒã‚¯ã‚ªãƒ³ã§ã¯ã“れらã®è„†å¼±æ€§ã‚’解消ã™ã‚‹ãŸã‚ã®ä¿®æ£ãƒ•ã‚¡ã‚¤ãƒ«ã‚’é…布ã—ã¦ã„る。
FPN-ゼイヴェル・大浜å²å¤ªéƒŽç¤¾é•·ã¸ã®ã‚¤ãƒ³ã‚¿ãƒ“ューをèªã‚“ã 
{{#tags}}- {{label}}
{{/tags}}