“問い合わせフォーム作成キット”に脆弱性　入力内容を第三者が取得できる状態に

　ソフトウェア開発を手掛けるジューベー（東京都足立区）は4月14日、同社が配布している「JBお問合せフォーム」のプログラムに情報漏えいの脆弱性があったとして謝罪した。送信内容を第三者が閲覧できる状態だったという。

プログラムをレンタルサーバにアップすればフォームができる

　JBお問い合わせフォームは、レンタルサーバなどにアップロードするだけで専用のお問い合わせフォームを作れるプログラム集。脆弱性が見つかったのは2014年から22年にかけてリリースしたバージョン「0.40」「0.5.0」「0.5.1」「0.5.2」「0.6.0」「0.6.1」。

　ジューベーは脆弱性を修正した最新版（0.7.0）を公開。アップデートするか、過去のファイルの削除で対策できるとしている。

印刷する

SNSでシェア

関連記事

• 

  Chromeにゼロデイ脆弱性　悪用も確認済み　更新の確認を

• 

  Adobe AcrobatとReaderに脆弱性　任意のコードが実行される恐れ　最新版に更新を

• 

  「一太郎」「ホームページ・ビルダー」などジャストシステム製品に脆弱性　悪用で強制終了の恐れ

• 

  「AIに毒を盛る」──学習用データを改ざんし、AIモデルをサイバー攻撃　Googleなどが脆弱性を発表

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン