公開日：2008/02/21 最終更新日：2008/02/21
JVN#54593414
複数の Tor World 製 CGI スクリプトにおけるクロスサイトスクリプティングの脆弱性
Tor World が提供する複数の CGI スクリプトには、クロスサイトスクリプティングの脆弱性が存在します。
- Tor Search：Ver1.1 および それ以前
- i-Navigator：Ver4.0
- Mobile Frontier：Ver2.1 および それ以前
- 今日の一言：Ver1.5 および それ以前
- Tor News：Ver1.21 および それ以前
- Simple BBS：Ver1.3 および それ以前
- Interactive BBS：Ver1.3 および それ以前
- Tor Board：Ver1.1 および それ以前
- Simple Vote：Ver1.1 および それ以前
- Com Vote：Ver1.2 および それ以前
詳しくは Tor World が提供する情報をご確認ください。
Tor World は検索や掲示板などの CGI スクリプトを提供しています。Tor World が提供する複数の CGI スクリプトには、クロスサイトスクリプティングの脆弱性が存在します。
ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。
アップデートする
ベンダが提供する情報をもとに最新版へアップデートしてください。
2008.02.21における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | インターネット経由からの攻撃が可能 |
|
| 認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
| 攻撃成立に必要なユーザーの関与 | リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される |
|
| 攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。報告者: 植木 修也 氏
