1. トップページ
  2. 「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性

「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性

登録日 : 2017.03.24 掲載サイト : 日立 情報セキュリティブログ
ニュース・コラム
独立行政法人 情報処理推進機構(IPA)が提供するソフトウェア「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性が存在することが判明し、3月16日、IPAおよび脆弱性関連情報を提供するJVNが注意を呼びかけている。 脆弱性は、セーブデータの読み込み処理に起因するもので、脆弱性を悪用されると、悪意ある第三者により、外部から利用者のパソコンのOSを操作する命令(OSコマンド)を実...
記事を読む

関連キーワード

監視 脆弱性 DDoS攻撃 DoS攻撃 標的型攻撃 サイバー攻撃 JVN OSコマンド・インジェクション 攻撃

関連記事

OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見
ITmedia NEWS セキュリティ
モスやワークマン、IIJmioも　アララへの不正アクセスで顧客情報の流出発表相次ぐ
ITmedia NEWS セキュリティ
「My docomo」「ドコモオンラインショップ」が緊急メンテ　外部からの不正アクセスの可能性で
ITmedia NEWS セキュリティ
仏銀行Credit Mutuel Arkeaにサイバー攻撃　委託先経由で侵入、不正送金の被害は約1億ユーロか
ITmedia NEWS セキュリティ
仏血液センターの冷蔵設備にサイバー攻撃　温度設定を不正変更、血液製剤への被害は回避
ITmedia NEWS セキュリティ