FileMaker旧バージョンにXSSの脆弱性 - パッチは提供されず

ファイルメーカーのデータベースソフト「FileMaker」の一部旧バージョンに脆弱性が見つかった。

FileMaker Pro 7、同8.Xの「インスタントWeb公開」機能にクロスサイトスクリプティングの脆弱性が見つかったもので、閲覧者のウェブブラウザ上で任意のスクリプトを実行される可能性がある。通常版に加え、デベロッパー版やサーバ版などにも脆弱性は含まれており、Mac版、Windows版いずれも影響を受ける。

いずれも修正プログラムやアップデートなどは提供されておらず、脆弱性を解消するには、2007年9月にリリースされた「FileMaker 9」シリーズへバージョンアップするか、同機能をオフにする必要がある。

ファイルメーカー
http://www.filemaker.co.jp/

（Security NEXT - 2007/11/27 ） ツイート

PR

関連記事

ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み