JVNDB-2009-000001

MyNETS におけるクロスサイトスクリプティングの脆弱性

オープンソースの SNS ソフトウェアである MyNETS には、クロスサイトスクリプティングの脆弱性が存在します。

Usagi Project が提供する MyNETS は、オープンソースの SNS (ソーシャルネットワーキングサービス) 構築ソフトウェアです。MyNETS にはクロスサイトスクリプティングの脆弱性が存在します。

基本値: 3.5 (注意) [IPA値]

• 攻撃元区分: ネットワーク
• 攻撃条件の複雑さ: 中
• 攻撃前の認証要否: 単一
• 機密性への影響(C): なし
• 完全性への影響(I): 部分的
• 可用性への影響(A): なし

Usagi Project

• MyNETS Ver1.2.0.1 およびそれ以前

悪意ある利用者によって細工されたページをユーザが読み込んだ場合、ウェブブラウザ上で任意のスクリプトが実行される可能性があります。

[アップデートする]
開発者が提供する情報をもとに最新版へアップデートしてください。

Usagi Project

• PRESS archives : MyNETS脆弱性情報

1. JVN : JVN#36802959
2. National Vulnerability Database (NVD) : CVE-2009-0245
3. Common Vulnerabilities and Exposures (CVE) : CVE-2009-0245
4. Secunia Advisory : SA33409
5. SecurityFocus : 33145
6. 共通脆弱性タイプ一覧 (CWE) : クロスサイト・スクリプティング (CWE-79) [IPA評価]
7. JVN iPedia (English) : JVNDB-2009-000001

[2009年01月07日]
  掲載