アイ・ディフェンス・ジャパンからの情報によると、.NETアプリケーションを構築するユーザーに推奨しているIbuySpyサンプル開発者ソリューションキットに、攻撃者が第三者の注文を表示できるバグが含まれていることが判明した。このソースコードを実装すると、注文した製品、注文数、価格などの注文情報を公開してしまう結果となる。このページが住所やクレジットカード情報などを含めるように変更されている場合は、このような情報も公開されてしまう。※この情報はアイ・ディフェンス・ジャパン （ http://www.idefense.co.jp/ ）より提供いただいております。 情報の内容は以下の時点におけるものです 【15:25 GMT、03、04、2002】（詳しくはScan Daily EXpressおよびScan 本誌をご覧下さい） http://vagabond.co.jp/vv/m-sdex.htm http://vagabond.co.jp/vv/m-sc.htm
