Register  |  LOGIN

CMSならDotNetNuke!高機能かつフリーのCMSです。

 

 DotNetNuke 対応ホスティングサービスに、
at link 専用サーバサービス」を追加

掲示板

DNNに関する情報共有はこちらからどうぞ!

DotNetNuke.jp 掲示板は、すべての DotNetNuke ユーザーのための情報共有の場です。

単に質問・回答の場ではありませんし、回答義務もございません。
運営メンバーも含め、DotNetNuke を日々学んでいる状況です。
質問をする場合は、まずインターネットなどで自分自身でお調べいただき、その情報を共有する事をこころがけてください。

>>当掲示板に書き込みいただくには、ユーザー登録が必要です。( ログイン・ご登録はこちら )
>>プライバシーポリシーについてはこちらをご覧ください。
 
  dotnetnuke.jp bbs  一般  セキュリティ報告  [DNN 2008-8-L] HTML/Script コードインジェクションに関する脆弱性
Previous Previous
 
Next Next
New Post 6/13/2008 5:30 PM
Informative
  Tomotoshi Sugishita
440 posts
2nd Level Poster




[DNN 2008-8-L] HTML/Script コードインジェクションに関する脆弱性 

[注意] この文書は DotNetNuke Corporation による原文をもとに、日本 DotNetNuke ユーザー会が独自で翻訳し、解釈を加えたものです。原文との内容に相違が生じる場合は、原文が優先されます。

公開日:2008年6月11日
文書バージョン:1.0
セキュリティの重要度:警告

背景: 
DotNetNuke のインストール中にエラーが発生した場合、カスタムエラーがエラーページに転送され表示されます。

問題の概要
このエラーページのセキュリティ対策に問題があり、攻撃者によりクロスサイトスクリプティング攻撃に利用される恐れがあります。

問題を緩和する要素
なし

影響のあるバージョン
4.6.2 ~ 4.8.3

影響のないバージョン
上記に含まれないすべてのバージョン

問題の対応策
最新バージョン(4.8.4以降)へのアップデート。

謝辞
Jimmy Summers- -Southern Progress Corporation

原文の参照先: 
http://www.dotnetnuke.com/News/SecurityPolicy/SecurityBulletinno18/tabid/1165/Default.aspx

DotNetNukeのセキュリティポリシー
http://dotnetnuke.com/SecurityPolicy/tabid/940/Default.aspx

翻訳担当: Tomotoshi Sugishita


Tomotoshi Sugishita
DotNetNuke Users Group Japan
 
Previous Previous
 
Next Next
  dotnetnuke.jp bbs  一般  セキュリティ報告  [DNN 2008-8-L] HTML/Script コードインジェクションに関する脆弱性

掲示板ご利用のためのご案内

ログイン
すでに登録済みの方は、
上のボタンからログインを
お願いします。
登録
ユーザー登録がまだの方は、
上の「登録する」ボタンをクリックし、
登録画面にて必要事項をご入力の上、
ご登録ください。