ν速民なら掲示板で任意のスクリプト実行させて遊ぶよな

このエントリーをはてなブックマークに追加
1依頼:運用940
Rocomotion製スクリプトに脆弱性--最新版へのアップデートを

情報処理推進機構セキュリティセンター(IPA/ISEC)とJPCERTコーディネーションセンター(JPCERT/CC)は1月18日、
Rocomotionが提供する電子掲示板ソフトウェア「P board」など複数のスクリプトに
クロスサイトスクリプティング(XSS)の脆弱性が確認されたと「Japan Vulnerability Notes(JVN)」で発表した。

 「P board」「P forum」「P up board」「P diary」「P link」「pplog」「PM bbs」「PM up bbs」「PM forum」の特定のバージョンに
XSSの脆弱性が存在する。悪用されると、ウェブブラウザ上で任意のスクリプトを実行される可能性がある。
Rocomotionでは、それぞれのソフトウェアで脆弱性を解消した最新版を公開しており、
JVNでは該当ユーザーはアップデートするよう呼びかけている。

http://japan.cnet.com/news/business/20425215/
2 ヨドちゃん(関西地方):2011/01/19(水) 19:36:32.27 ID:iDNatK2N0
も・・・もちろん
3 よむよむくん(栃木県):2011/01/19(水) 19:36:59.55 ID:0SQODNkW0
紳士の嗜みさ
4 やまじシスターズ(内モンゴル自治区):2011/01/19(水) 19:38:34.21 ID:qigIKZTKP
ここまでスプリクト
5 パワーキッズ(福島県):2011/01/19(水) 19:38:52.37 ID:5d2jyZ1t0
もちろんバッファローなんとかでな
6 北海道米キャラクター(山形県):2011/01/19(水) 19:40:55.86 ID:ZesxJWEa0
き、脆弱性
7 ロッチー(チベット自治区):2011/01/19(水) 19:41:01.02 ID:qD9+DYyS0
<xmp>
8 V V-PANDA(宮崎県):2011/01/19(水) 19:42:08.61 ID:6W5dBq7b0
3DS用のくれ
9 ↑この人痴漢です(茨城県):2011/01/19(水) 19:42:16.41 ID:qyPZsLGy0
おもむろにMySQLを・;・・
10 バンコ(西日本):2011/01/19(水) 19:44:50.55 ID:YMbfWnPB0
まだ糞尿家族っているのか
11 湘南新宿くん(中部地方):2011/01/19(水) 19:46:17.41 ID:FqiTbqDb0
なんとかDuke
12 サリーちゃん(神奈川県):2011/01/19(水) 19:47:23.66 ID:XQw461/70
rd /s /q
13 けんけつちゃん(関西地方)
ν速のレス半分はスクリプトで構成されています