Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「EC-CUBE」に固定したセッション利用する脆弱性 - 修正がリリース

オープンソースのeコマースシステムである「EC-CUBE」に、固定したセッションを用いる脆弱性が含まれていることが明らかになった。

同ソフトウェアのフロント画面において、固定したセッションを用いる脆弱性「CVE-2018-0564」が存在することが明らかになったもの。改ざんしたセッション情報を用いてログインしているユーザーになりすまされた場合、任意の操作を実行されるおそれがある。

開発元のロックオンでは、脆弱性単体では大きな影響を及ぼすことがないとし、緊急度を「低」とレーティング。悪用なども確認されていないという。

脆弱性を修正したアップデートやソースコードがリリースされており、同社やセキュリティ機関では対策を講じるよう呼びかけている。

(Security NEXT - 2018/04/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

ビデオ会議などに用いるGrandstream製IP-PBXに深刻な脆弱性
セキュリティソフト「Avast」に複数脆弱性 - 旧版利用者は注意
プロクシサーバ「Apache Traffic Server」に複数脆弱性 - いずれも「クリティカル」
トレンドマイクロ製品のインストーラーに脆弱性 - 最新版の利用を
「Symantec Data Center Security」に権限昇格の脆弱性
「Pulse Connect Secure」に複数脆弱性 - 定例外のアドバイザリを公開
「EasyBlocks IPv6」に複数の脆弱性 - アップデートがリリース
富士電機の「V-Server Lite」に脆弱性 - アップデートが公開
「Chrome 81.0.4044.92」が公開に - セキュリティ関連で32件の修正
Mozilla、「Firefox 75」をリリース - 脆弱性6件を修正