Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Olive Blog」など3製品に脆弱性 - 利用中止を

オリーブデザインが提供した「Olive Blog」など3製品にクロスサイトスクリプティングの脆弱性が含まれていることがわかった。開発は終了しており、利用を中止するようセキュリティ機関が注意を呼びかけている。

脆弱性情報のポータルサイトであるJVNによれば、「Olive Blog」や「Olive Diary DX」「WEB SCHEDULE」には、クロスサイトスクリプティング(XSS)の脆弱性が存在するという。

いずれもすでに開発や配布を終了しており、脆弱性が修正される予定はないことから、利用を中止するよう注意を呼びかけている。

(Security NEXT - 2017/01/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

WordPressに対する改ざん攻撃、「コード実行」狙いも
延期となった2月の修正、翌3月の月例更新で対応予定 - MS
OpenSSLにセキュリティアップデート - 重要度「高」の脆弱性を修正
Adobeのマーケティングツールに2件の脆弱性 - アップデートがリリース
「Apache Brooklyn」に2件の脆弱性 - 修正版が公開
Apple、脆弱性を解消した「GarageBand 10.1.6」をリリース
Norton導入時に利用するダウンロードマネージャーに脆弱性
Adobe、電子書籍ビューワのアップデートを公開 - 脆弱性9件を修正
「Adobe Flash Player」がアップデート、深刻な脆弱性を修正 - 72時間以内に更新を
OpenSSL、2月16日にセキュリティアップデートをリリース予定