Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「baserCMS」にPHPコードの実行やDB操作が可能となる脆弱性

オープンソースのコンテンツマネジメントシステム(CMS)である「baserCMS」に3件の脆弱性が含まれていることがわかった。アップデートがリリースされている。

任意のPHPコードが実行可能となる脆弱性「CVE-2017-10844」をはじめ、サイト内検索機能よりデータベースを操作されるおそれがある「SQLインジェクション」の脆弱性「CVE-2017-10842」、任意のファイルが削除できる脆弱性「CVE-2017-10843」などが判明したもの。

これら脆弱性は、馬場将次氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を行った。

baserCMSユーザー会では、脆弱性へ対処したアップデート「同4.0.6」「3.0.15」や、修正パッチをリリースしており、利用者へ脆弱性への対応を呼びかけている。

(Security NEXT - 2017/08/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ブラウザ「Edge」に未修正の脆弱性 - 報告から90日経過、Googleが公表
iOS版「LINE」にMITM攻撃可能となる脆弱性 - SDKの脆弱性が影響
Apple、特定文字でクラッシュする脆弱性をアップデートで修正
Gemalto製ライセンス管理製品に複数脆弱性 - ドングル接続時にFWを開放、RCEのおそれ
「ウイルスバスター」導入環境にdllハイジャックの脆弱性
MS、月例パッチで50件の脆弱性を修正 - 一部公開済みの脆弱性も
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性41件を修正
「Adobe Experience Manager」にセキュリティアップデート
Adobe、「Acrobat/Reader」のセキュリティアップデートを2月13日に公開予定
VMware製仮想アプライアンス6製品、「Meltdown」「Spectre」が影響