投稿者: dengen 2009年8月20日(木) 20:28 JST
[重要] サイトカレンダmycaljpプラグインのバージョン2.0.6以前にXSS(クロスサイト・スクリプティング)の脆弱性が存在することが判明しました。
この脆弱性を悪用された場合、最悪の場合、
などの危険性があります。
この問題の影響を受けるmycaljpプラグインのバージョンを以下に示しますので、該当のmycaljpプラグインを使用されているサイト管理者の方は速やかにバージョンアップを行ってください。
更新版は以下のリンクからダウンロードできます。
サイトカレンダ mycaljp プラグイン Ver.2.0.7[*1]
※ バージョンナンバーは、サイト管理者(管理権限を持つユーザ)でログインし、管理者専用メニューからプラグイン管理にアクセスすれば確認できます。
また、当該プラグインは以下のパッケージにも含まれています。
※ 日本語パッケージ拡張版のリリース日は、パッケージに同梱されているrelease_jp.phpの$release_dateの値で確認できます。
なお、以下のパッケージは影響を受けません。
JVN#20478978[*3] Geeklog サイトカレンダ mycaljp におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、JPCERT/CC[*4] から当サイトへご報告をいただきました。
JPCERT/CC および IPA[*5] へ本脆弱性情報をご報告いただきました 大野雅子様 に厚く御礼申し上げます。
コメント (0件)