Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

開発終了した施設予約管理用CGIプログラムに複数の脆弱性

ディーアイシーが提供していた施設予約管理用CGIプログラム「yoyaku_v41」に複数の脆弱性が含まれていることがわかった。すでに開発は終了しており、利用の中止が推奨されている。

脆弱性情報のポータルサイトであるJVNによれば、リモートより任意のファイルを作成できる脆弱性「CVE-2015-2977」や認証が回避される脆弱性「VE-2015-2978」、OSコマンドが実行できる脆弱性「CVE-2015-2979」などが明らかとなったもの。

これら脆弱性は、馬場将次氏が情報処理推進機構(IPA)へ報告し、JPCERTコーディネーションセンターが調整を実施した。すでにディーアイシーでは、製品の開発や配布を終了しているとして、利用の中止が推奨されている。

(Security NEXT - 2015/07/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Cisco DNA Center」に複数の深刻な脆弱性 - アップデートがリリース
Adobe、「Acrobat/Reader」におけるPoC公開の脆弱性について訂正
RHELのDHCPクライアントに深刻な脆弱性 - root権限取得のおそれ
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力
「Adobe Acrobat/Reader」脆弱性、すでに悪用ファイルが流通 - PoC公開も
「VMware NSX SD-WAN」にコマンドインジェクションの脆弱性が判明
【続報】「Adobe Acrobat/Reader」の定例外パッチが公開 - 早期適用呼びかけ
開発フレームワーク「Electron」にコード実行の脆弱性
「Photoshop CC」に深刻な脆弱性 - アップデートがリリース
Intel Crosswalk Projectに脆弱性 - 不正証明書を許可すると以降検証せず