オープンソースCMS「MODx」にSQLインジェクションの脆弱性

情報処理推進機構（IPA）は、オープンソースのコンテンツ管理ソフト「MODx」においての脆弱性が発見されたとして注意喚起を行った。

任意のSQLコマンドが実行される脆弱性が明らかとなったもの。SQLインジェクション攻撃によりデータベースを不正に操作され、保存されている情報が漏洩したり、データが削除されたりする可能性がある。

2008年11月に三井物産セキュアディレクションの寺田健氏がIPAが届け、JPCERTコーディネーションセンターが調整を行った。最新版へアップデートすることにより脆弱性を解消することができる。

（Security NEXT - 2010/04/09 ） ツイート

PR

関連記事

SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「FortiClient EMS」など7件が悪用脆弱性リストに追加 - 「Adobe」「MS」関連も
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消
「Django」にセキュリティ更新 - SQLiやDoSなど脆弱性6件を解消