2005年5月のクロスサイトスクリプティング（ XSS：Cross site scripting ）

BEA社 WebLogic Server/Expressでリモートから攻撃可能なXSSの脆弱性が見つかる画像

2005.5.31 Tue 17:55

BEA社 WebLogic Server/Expressでリモートから攻撃可能なXSSの脆弱性が見つかる

サイバーディフェンス社からの情報によると、BEA Systems社のWebLogic ServerおよびWebLogic Express Serverで、リモートから攻撃可能なXSS（cross-site scripting）の脆弱性が見つかった。これにより、webサーバ上で管理者権限が取得される可能性がある。WebLogic Serv

webコンテンツサーバのWiki製品でクロスサイトスクリプティングの脆弱性が見つかる画像

製品・サービス・業界動向

ScanNetSecurity

2005.5.24 Tue 18:45

webコンテンツサーバのWiki製品でクロスサイトスクリプティングの脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のWiki製品が実装しているファイル添付機能で、クロスサイト・スクリプティングの脆弱性が見つかった。これにより、Wiki利用者のブラウザ上で任意のスクリプトが実行される可能性がある。悪意あるユーザがファイル添付機

脆弱性と脅威

ScanNetSecurity

2005.5.11 Wed 17:00

セキュリティホール情報＜2005/05/11＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Macromedia ColdFusion MX─────────────────────
Macromedia ColdFusion MXは、JRun Webサーバでのデフォルトエラーページが原因でクロスサイトスクリプティングを実行