2005年8月のクロスサイトスクリプティング（ XSS：Cross site scripting ）

複数ベンダのGalleryで、EXIFデータを介してXSS攻撃が行われる脆弱性が見つかる画像

2005.8.30 Tue 16:55

複数ベンダのGalleryで、EXIFデータを介してXSS攻撃が行われる脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているGalleryで、リモートから攻撃可能な脆弱性が見つかった。これにより、クロスサイトスクリプティング攻撃が実行される可能性がある。脆弱性は入力検証部分に存在する。この脆弱性に対する攻撃

脆弱性と脅威

ScanNetSecurity

2005.8.26 Fri 19:30

セキュリティホール情報＜2005/08/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Help Center Live─────────────────────────
Help Center Liveは、細工されたHTTP GETリクエストによってクロスサイトスクリプティングを実行されるセキュリティホ

脆弱性と脅威

ScanNetSecurity

2005.8.10 Wed 17:15

セキュリティホール情報＜2005/08/10＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHPOpenChat───────────────────────────
PHPOpenChatは、 profile.php や profile_misc.php スクリプトが原因でクロスサイトスクリプティングを実行されるセキュ

Webコンテンツ管理のHikiにクロスサイトスクリプティングの脆弱性が見つかる画像

製品・サービス・業界動向

ScanNetSecurity

2005.8.9 Tue 17:40

Webコンテンツ管理のHikiにクロスサイトスクリプティングの脆弱性が見つかる

サイバーディフェンス社からの情報によると、開発言語のRubyで実装されたWebコンテンツ管理のHikiは、Wikiエンジンの一種である。Hikiにおいて、リモートからクロスサイト・スクリプティング攻撃が可能な脆弱性が見つかった。また、管理画面の保存クエリーにより設定ファ