Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WordPress」や「Movable Type」の旧版利用者へ注意喚起 - IPA

情報処理推進機構(IPA)は、例年ウェブサイトへの攻撃が多発する時期を迎える一方で、脆弱性が存在する旧バージョンの「WordPress」や「Movable Type」を引き続き利用しているケースが相次いで報告されていることから、注意喚起を行った。

脆弱性が存在するコンテンツマネジメントシステム(CMS)の旧バージョンに対して、不正アクセスによる改ざんや情報漏洩などが発生していることから対策を呼びかけたもの。CMSのなかでも利用者が多い「WordPress」や「Movable Type」の脆弱性を悪用する攻撃手法や攻撃ツールも流通している。

同機構に対しても、両ソフトの旧バージョンを利用しているウェブサイトに関する脆弱性の届出が増加しており、6月から9月上旬までに42件に上っている。届出があったサイトの一部では、データベースが改ざんされる「SQLインジェクション」の脆弱性や、第三者によりページの編集が可能となる「アクセス制限回避」の脆弱性なども含まれていたという。

(Security NEXT - 2013/09/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
VMwareの複数製品に脆弱性 - CVSS基本値が「9.8」の脆弱性も
Adobe、10製品向けにセキュリティアップデートを公開
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
MS、定例外で2件のアップデートをリリース
「phpMyAdmin」に「SQLi」や「XSS」の脆弱性
AMDのオーバークロックソフトやグラフィックドライバに脆弱性