「アクセス解析」におけるクロスサイトスクリプティングの脆弱性

登録日 : 2015.12.07 掲載サイト :

脆弱性情報

株式会社NTTデータ・スマートソーシングが提供していた、「アクセス解析」サービスを利用するための JavaScript には、エスケープ処理の不備に起因するクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。開発者によると、当該スクリプトは 2003年11月26日から 2013年7月9日まで配布されていたものであるとのことです。...

記事を読む

関連キーワード

脆弱性クロスサイトスクリプティングサービス Java JavaScript

関連記事

アイホン製IPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトにおける複数の脆弱性

LCDS製LAquis SCADAにおけるクロスサイトスクリプティングの脆弱性

HMS Networks製Ewon Flexy 202における認証情報の不十分な保護の脆弱性

Kieback&Peter製DDC4000シリーズにおける複数の脆弱性

オンライン学科教習ツール「N-LINE」におけるHTMLインジェクションの脆弱性

人気記事ランキング

ランサムウェア「RansomHub」がEDRKillShifterを用いてEDRやアンチウイルスの機能を無効化

トレンドマイクロセキュリティブログ

攻撃グループ「Earth Baxia」アジア太平洋地域に対するスピアフィッシング攻撃を展開、「GeoServer」の脆弱性も悪用

トレンドマイクロセキュリティブログ

Apache TomcatにおけるTLSハンドシェイク処理の不備

日立情報セキュリティブログ

注意喚起: 2024年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

「闇サイトで5万件のファイル公開された」──ニデック子会社、不正アクセスの被害状況を報告

ITmedia NEWS セキュリティ

アイホン製IPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトにおける複数の脆弱性

LCDS製LAquis SCADAにおけるクロスサイトスクリプティングの脆弱性

HMS Networks製Ewon Flexy 202における認証情報の不十分な保護の脆弱性

Kieback&Peter製DDC4000シリーズにおける複数の脆弱性