掲示板ソフトにXSSとディレクトリトラバーサルの脆弱性が見つかった。
レッツPHP!が提供する掲示板ソフト「PHP-I-BOARD」と「Tree BBS」に複数の脆弱性が見つかり、情報処理推進機構(IPA)セキュリティセンターとJPCERT コーディネーションセンターが6月25日に情報を公開した。
脆弱性は2件のクロスサイトスクリプティング(XSS)とディレクトリトラバーサルの計3件。XSSの2件は、2004年11月23日以前に公開されたTree BBSと、PHP-I-BOARD v1.2以前に存在する。ディレクトリトラバーサルの脆弱性はPHP-I-BOARD v1.2以前に存在する。
いずれも悪用されると、ユーザーのWebブラウザ上で任意のスクリプトを実行されたり、リモートからファイルを閲覧されたりする可能性がある。
レッツPHP!はこれらの脆弱性を解消した最新版を公開しており、ユーザーにアップデートを促している。
Copyright © ITmedia, Inc. All Rights Reserved.