実施アンケートに脆弱性を発見し一時中断 - JPCERT/CC

JPCERTコーディネーションセンターは、同機関が運営する脆弱性情報提供サイト「JP Vendor Status Notes（JVN）」におけるアンケートのCGIスクリプトに脆弱性が発見され、一時休止した。

同機関では、2月8日から2月20日までの計画で実施し、さらにアンケート期間を延長する計画だったが、2月8日にアンケートCGIに不具合が発見され、一時中止している。

同機関では、脆弱性の修正を実施、2月10日に関係機関へ報告した。今回の脆弱性による被害はないとしている。同期間ではアンケートシステムの安全性を確認され次第、再開を予定している。

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

（Security NEXT - 2006/02/24 ） ツイート

PR

関連記事

JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル