1. トップページ
  2. 「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性

「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性

登録日 : 2017.03.24 掲載サイト : 日立 情報セキュリティブログ
ニュース・コラム
独立行政法人 情報処理推進機構(IPA)が提供するソフトウェア「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性が存在することが判明し、3月16日、IPAおよび脆弱性関連情報を提供するJVNが注意を呼びかけている。 脆弱性は、セーブデータの読み込み処理に起因するもので、脆弱性を悪用されると、悪意ある第三者により、外部から利用者のパソコンのOSを操作する命令(OSコマンド)を実...
記事を読む

関連キーワード

監視 脆弱性 DDoS攻撃 DoS攻撃 標的型攻撃 サイバー攻撃 JVN OSコマンド・インジェクション 攻撃

関連記事

「Claude」の“偽サイト”登場　「日本語無料版」など巧みに誘う　すでに閲覧不能も検索順位の高さは脅威
ITmedia NEWS セキュリティ
東大研究室のサーバに不正アクセス
ITmedia NEWS セキュリティ
iPhoneを狙う高度なハッキングツール「Coruna」発見　米政府から流出、犯罪集団の手に渡ったか
ITmedia NEWS セキュリティ
カラー、エヴァ30周年フェスで上映した短編アニメをYouTubeで公開　流出動画対策か
ITmedia NEWS セキュリティ
詐欺師がうっかりミス？　“詐欺メールのデザイン”のポイントを誤表記　あるフィッシングメールが話題に
ITmedia NEWS セキュリティ