ブログシステム「BlognPlus」にSQLインジェクションの脆弱性 - アップデートが公開

ブログシステム「BlognPlus」にSQLインジェクションの脆弱性があることがわかった。JVNによれば、脆弱性を攻撃された場合、外部の第三者によってブログの管理者権限を取得される可能性があるという。

影響を受けるのは「同v2.5.4」と、同バージョン以前の「MySQL版」「PostgreSQL版」。データベースを用いていないText版は影響を受けない。同ソフトを開発するR-ONEコンピューターでは、問題を解決したアップデートを5月28日より公開しており、利用者へ対応を呼びかけている。

BlognPlus
http://www.blogn.org/

（Security NEXT - 2008/06/18 ） ツイート

PR

関連記事

Adobe、7件のセキュリティアドバイザリを公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供
「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
「IBM Operational Decision Manager」に深刻なSQLi脆弱性