2002年2月の情報漏えい事故　原因別　記事一覧：設定ミス

ScanNetSecurity

攻撃者がvBulletin を使ってcookieを盗用

　アイ・ディフェンス・ジャパンからの情報によると、vBulletinアプリケーションの設定ミスを利用したリモート攻撃により、攻撃者がcookieを盗む可能性がある。この問題を利用することにより、掲示板の管理者になりすまし、管理権限を奪取するなどの悪用が可能になる。