2003年2月のクロスサイトスクリプティング（ XSS：Cross site scripting ）

2003.2.19 Wed 12:00

ベンダーがMailmanのセキュリティアップデートをリリース(更新情報)

　アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、Mailmanで報告されているクロスサイトスクリプティング脆弱性とその他いくつかの欠陥を修正したアップデートをリリースした。Mailmanは、一般に普及しているメーリングリストマネージャソフトウェア

国際

ScanNetSecurity

2003.2.13 Thu 12:00

ベンダー各社がw3mのセキュリティアップデートをリリース

　アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社では、伊藤彰則氏のUnix及びLinuxシステムのテキストをベースにしたwebブラウザであるw3mのセキュリティアップデートをリリースした。w3mにはクロスサイトスクリプティング脆弱性が存在し、攻撃者が任意

脆弱性と脅威

ScanNetSecurity

2003.2.7 Fri 12:00

セキュリティホール情報＜2003/02/07＞

＜プラットフォーム共通＞
▽ iPlanet Web Server/Sun ONE Web Server
　SunONE Web Proxy Server 3.6SP2 以前のバージョンで、ログ参照時に発生するクロスサイトスクリプティング脆弱性が発見された。Proxy Serverおよび Administration Server が <script>タグ

製品・サービス・業界動向

ScanNetSecurity

2003.2.7 Fri 12:00

P2PツールのWinnyにセキュリティホール

　Winnyの1.07以前のバージョンにおいて、クロスサイトスクリプティング脆弱性が発見された。Winnyは掲示板機能を提供するためにHTTPサーバ機能を持っている。Internet Explorerで特定のURLを表示すると、そのページのセキュリティゾーンが「イントラネットゾーン」とな