オープンソースのSNSソフトウェア「MyNETS」にクロスサイトスクリプティング(XSS)の脆弱性が見つかった。情報処理推進機構(IPA)セキュリティセンターとJPCERT コーディネーションセンターが10月20日、JVN(Japan Vulnerability Notes)で公表した。
脆弱性はMyNETS Ver1.2.0以前に存在し、悪意のあるSNSユーザーがこの脆弱性を悪用すると、別のユーザーのブラウザ上で任意のコードを実行できる可能性がある。これにより、ユーザーの個人情報が盗まれたり、悪意のあるサイトへ誘導されたりする恐れがある。
開発元のUsagi Projectは脆弱性を修正したMyNETS 1.2.0.1を公開し、ユーザーにアップデートを呼びかけている。
関連記事
- Usagi Project、オープンソースSNSソフト「MyNETS 1.1.0 Stable」をリリース
Usagi Projectは、「OpenPNE」からフォークしたオープンソースのSNSソフトウェア「MyNETS」の最新安定版をリリースした。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.