独立行政法人情報処理推進機構 (IPA)からの情報

■概要
弊機構で公開している「脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール」において、複数の脆弱性が存在することを確認いたしました。
継続して利用する場合は、最新版へのバージョンアップをお願いいたします。

■該当製品の確認方法
　影響を受ける製品は以下の通りです。
　製品名称：脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール
　該当バージョン：V3.0.2以前

　使用しているバージョンは、解凍先のフォルダ内の「変更履歴.txt」を確認してください。
　変更履歴下方に記載されているバージョンが本ツールのバージョンです。

　例えば、V2系がインストールされていれば、以下の記載があります。
　V2.0.0 (2014/03/10)

　なお、解凍先のフォルダ内に「変更履歴.txt」のファイルが存在しない場合、使用しているバージョンはV3.0.0です。

■脆弱性の説明
　「脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール」において、任意のコードを実行される脆弱性が存在します。

■脆弱性がもたらす脅威
　メール本文やウェブ上にある罠のリンクを踏むことで任意のコードが実行される可能性があります。

■対策方法
　修正版のV3.0.3をダウンロードして利用してください。
　ダウンロード方法については以下のURLの手順にしたがってください。
　・脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール(個人学習モード)
　　https://www.ipa.go.jp/security/vuln/appgoat/toolabust.html
　・脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール(集合学習モード)
　　https://www.ipa.go.jp/security/vuln/appgoat/classroom.html

※ダウンロードするためにはIPA宛にメールによる申請が必要です。