ファイルメーカーのデータベースソフト「FileMaker」の一部旧バージョンに脆弱性が見つかった。
FileMaker Pro 7、同8.Xの「インスタントWeb公開」機能にクロスサイトスクリプティングの脆弱性が見つかったもので、閲覧者のウェブブラウザ上で任意のスクリプトを実行される可能性がある。通常版に加え、デベロッパー版やサーバ版などにも脆弱性は含まれており、Mac版、Windows版いずれも影響を受ける。
いずれも修正プログラムやアップデートなどは提供されておらず、脆弱性を解消するには、2007年9月にリリースされた「FileMaker 9」シリーズへバージョンアップするか、同機能をオフにする必要がある。
ファイルメーカー
http://www.filemaker.co.jp/
（Security NEXT - 2007/11/27 ）
ツイート
PR
関連記事
Google PlayにSMSを外部へ送信する無料スパイアプリ - トレンドが確認
NTTドコモ、コンテンツ事業者にユーザーの年齢情報を提供
キングソフト、アニメ「BLOOD-C」とコラボした無料セキュリティ対策ソフト
セミナー案内メール誤送信でアドレス流出 - レクシスネクシス
2400枚以上のATMレシートが路上へ散乱 - 広島信金
エクササイズDVDの海賊版を販売した男性を逮捕
個人情報含むPCを新幹線車内に置き忘れ紛失 - カールツァイス関連会社
PASMOの履歴照会サービスは終了へ - セキュリティ上の懸念を払拭できず
オライリー、脆弱性テストの解説書を23日発売 - 専門家愛用ツール「Metasploit」を詳説
国保の特定健診で別人の「問診票」を誤送付 - 諏訪市
