「PHP FormMail Generator」由来のコードに複数の脆弱性
PHPコードの生成サービス「PHP FormMail Generator」が提供したコードに複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
サービスを通じて作成されたコードに、「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2016-9493」や、アップロードするファイルのチェック処理における脆弱性「CVE-2016-9492」が存在することが判明したもの。
2016年12月17日以前に同サービスで生成したコードに影響がある。また「CVE-2016-9492」については修正されたが、「CVE-2016-9493」への対応状況は不明だという。
セキュリティ機関では、影響を受けるコードを利用している場合は、フォームを再度生成しなおすか、手動でパッチを適用するよう注意喚起を実施。「CVE-2016-9493」に関しては独自に対策を講じるか、他フォームを使用することを検討するよう求めている。
(Security NEXT - 2017/03/09 )
ツイート
関連リンク
PR
関連記事
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応
「Firefox 124」が公開、「クリティカル」含む脆弱性12件を修正
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ
「Microsoft Edge」にアップデート - 脆弱性4件を解消