メール送信ソフトのPrettyFormMailに脆弱性
メール送信ソフトのPrettyFormMailに任意のコード実行につながる脆弱性が見つかった。サポートがないため、利用を中止すべきだという。
» 2010年04月01日 15時58分 公開
[ITmedia]
PrettyBookが開発・提供していたメール送信ソフト「PrettyFormMail」にクロスサイトスクリプティングの脆弱性が見つかった。情報処理推進機構とJPCERTコーディネーションセンターが4月1日付で情報を公開した。
PrettyFormMailは、フォームに入力された内容を電子メールで送信するためのCGI。脆弱性を悪用された場合、ユーザーのWebブラウザ上で任意のスクリプトが実行される可能性がある。
開発者は既にPrettyBookの更新を終了しており、パッチ提供はない。情報処理推進機構とJPCERTコーディネーションセンターは、PrettyFormMailの利用を中止し、同等の機能を持つ別の製品に切り替えるよう促している。
企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
人気記事ランキング
- 生成AIは2025年には“オワコン”か？ 投資の先細りを後押しする「ある問題」
- 江崎グリコ、基幹システムの切り替え失敗によって出荷や業務が一時停止
- 「Copilot for Securityを使ってみた」 セキュリティ担当者が感じた4つのメリットと課題
- Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性 マルウェア検出機能を悪用
- ｢欧州 AI法」がついに成立 罰金「50億円超」を回避するためのポイントは？
- 「プロセスマイニング」が社内システムのポテンシャルを引き出す理由
- 「SAPのUXをガラッと変える」 AIアシスタントJouleの全体像とは？
- “生成AI依存”が問題になり始めている 活用できないどころか顧客離れになるかも？
- 日本企業は従業員を“信頼しすぎ”？ 情報漏えいのリスクと現状をProofpointが調査
- 検出回避を狙う攻撃者の動きは加速、防御者がやるべきことは Mandiantが調査を公開
ITmediaはアイティメディア株式会社の登録商標です。