JVN#55010230: ハイノルマ (High Norm) 製 Sound Master 2nd におけるクロスサイトスクリプティングの脆弱性

ハイノルマ (High Norm) が提供する Sound Master 2nd には、クロスサイトスクリプティングの脆弱性が存在します。

ハイノルマ (High Norm) が提供する Sound Master 2nd は、音楽データを配布するためのプログラムです。Sound Master 2nd には、クロスサイトスクリプティングの脆弱性が存在します。

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
ベンダが提供する情報をもとに最新版へアップデートしてください。

ベンダ	リンク
ハイノルマ (High Norm)	サウンドマスター2nd

本件に関しては 2008年9月1日にベンダが本問題に対応したバージョン (Version 1.0.1) を公開しています。

2008.09.09における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。

報告者: 植木修也氏

JVN#55010230 ハイ ノルマ (High Norm) 製 Sound Master 2nd におけるクロスサイトスクリプティングの脆弱性