ブログ Yahoo!ブックマーク Buzzurlにブックマーク Livedoorクリップ！ はてなブックマーク newsingでブックマーク イザ！でブックマーク つぶやく
ニュース

Apache HTTP ServerにXSSの脆弱性

オープンソースのWebサーバ「Apache HTTP Server」のイメージマップ処理機能に、任意のコードを実行されるクロスサイトスクリプティング（XSS）の脆弱性が見つかった。
2007年12月13日 16時00分 更新

　オープンソースのWebサーバ「Apache HTTP Server」でクロスサイトスクリプティング（XSS）の脆弱性が発見された。情報処理推進機構（IPA）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）が12月13日、JVN（Japan Vulnerability Notes）に脆弱性情報を公開。CVSS（共通脆弱性評価システム）による脆弱性の深刻度は4.3で、警告レベル。

　今回見つかった脆弱性は、Apache HTTP Serverのサーバサイドイメージマップ処理を行うモジュール「mod_imap」「mod_imagemap」のWebページ出力に関するもの。細工されたWebサーバを介してユーザーがApacheサーバにアクセスすると、mod_imapやmod_imagemapが出力するWebページに埋め込まれたスクリプトがユーザーが意図しない形で実行される恐れがあるという。

　問題の影響を受けるのは、Apache HTTP Serverのバージョン2.2.6およびそれ以前、バージョン2.0.61およびそれ以前、そしてバージョン1.3.39およびそれ以前。回避策は、提供元のApache Software Foundation（ASF）が公開するパッチを適用するか、イメージマップ機能を使わない、あるいはイメージマップ機能を使用時にクライアントサイドのイメージマップ機能を利用するようにすること。同サーバを製品に利用する日立製作所も対策情報を公開している。

関連記事

関連リンク

[ITmedia]

Copyright© 2010 ITmedia, Inc. All Rights Reserved.


オンライン・ムックPlus　Special
Special

Special

キャリアアップ



オンライン・ムックPlus

BPMでビジネスにアジリティを
企業に「ビジネスの俊敏性」をもたらすWebSphere（7/8 更新）

世界で勝つ 強い日本企業のつくり方
グローバルサイトの課題　組織・文化の壁をどう解消するか（7/22 更新）

点検：ストレスなきデジタル情報整理術――紙とデジタルの調和
個人でできる　情報漏えい対策とファイルの扱い方 （3/30 更新）

プライベートクラウドは企業IT刷新の“真打”になるか
ITインフラのプロとして――情シスによる経営改善、きっかけは“クラウドでコスト削減”だった（4/28 更新）

現場で効くデータ活用と業務カイゼン
FileMakerでワークフローを自動化した六本木のクリエイティブカンパニー（7/28 更新）

勝ち残る企業のWebプロモーション
ソーシャルグラフ志向？――「AmebaPico」の狙い（3/21 更新）

企業価値を向上させるIT基盤構築
企業の仮想化最前線　普及度合いと効果は？ 現場の悩みは？（7/29 更新）

企業IT最適化のゴールを目指す
APサーバを問わずJavaアプリケーションを動かすには？（12/8 更新）

エンタープライズ・ピックアップ

news034.gif 「Android 2.2」のエンタープライズ機能に賛否両論
GoogleはAndorid端末の新OSでエンタープライズ市場参入を狙っているようだが、BlackBerryの機能と比較するとまだ不十分だと評価するアナリストもいる。

news009.jpg ファイルと同様に実行可能：LTFSはテープドライブの可能性を拡大するか？
テープ内のデータを、バックアップツールでディスクに展開せずとも実行／コピー／削除できるようにするLTFSは、テープドライブの利用範囲を拡大し得る新機能として期待できる。

news047.gif Microsoftはまだ伝統的ビジネスに依存――決算数字が示す同社の現状
Microsoftの頭はクラウドに入っているかもしれないが、本体は依然としてデスクトップに結び付けられたままだということを同社の決算数字が物語っている。

news016.jpg Weekly Memo：業務プロセス管理へのIT活用は進むか
日本オラクルとSAPジャパンが先週、業務プロセス管理（BPM）分野で新たな取り組みを始めた。両社の発表を機に、BPMへのIT活用における課題を探ってみた。

news003.jpg 自らを“実験台”としSaaSのベストプラクティスを蓄積する――NEC 山元執行役員常務
NECのビジネスユニット再編には、国内だけでなく海外での地歩も固めようという意図があるようだ。従来から優位性を持つテレフォニー分野に加え、SaaS事業でも独自のアプローチを展開するという。

Special