「EC-CUBE」にSQLインジェクションの脆弱性 - 修正版が公開
ショッピングサイトを構築できるオープンソースのソフトウェア「EC-CUBE」に、深刻な脆弱性が含まれていることがわかった。開発元や情報処理推進機構（IPA）では、アップデートを呼びかけている。
同ソフトの「Ver 2.11.0」から「Ver 2.11.2」までに「SQLインジェクション」の脆弱性が存在しているもので、悪用された場合、データベースに保存されている個人情報を不正に取得される可能性がある。
開発元であるロックオンでは、脆弱性を修正した最新版「Ver2.11.3」を提供しており、同社やIPAでは、利用者へ注意喚起を行っている。
脆弱性への対応にあたっては、シーソフトの塚田将久氏がIPAへ報告し、JPCERTコーディネーションセンターが調整を行った。
（Security NEXT - 2011/10/17 ）
ツイート
関連リンク
PR
関連記事
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
「Dell Cloud Disaster Recovery」に複数の脆弱性 - 修正版を提供
「Apache Tomcat」に複数脆弱性 - 4件は「クリティカル」との評価も
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み
