ウェブフォームCGIにコードインジェクションの脆弱性

CGIプログラム「MP Form Mail CGI eCommerce版」をWindows環境で利用している場合に、コードインジェクションを受ける脆弱性が含まれていることがわかった。

同製品は、ウェブフォームよりメール送信するためのCGIプログラム。脆弱性情報のポータルサイトであるJVNによれば、コードインジェクションの脆弱性「CVE-2015-0898」が存在し、Perlのコードを実行されるおそれがあるという。

プログラムを提供するfutomiでは、脆弱性を修正した最新版を提供している。同脆弱性は、馬場将次氏が情報処理推進機構（IPA）へ報告、JPCERTコーディネーションセンターが調整した。

（Security NEXT - 2015/03/24 ） ツイート

PR

関連記事

「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起
「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正
先週注目された記事（2025年12月7日〜2025年12月13日）
ウェブメール「Roundcube」にXSSなど脆弱性 - 更新を強く推奨
【特別企画】最先端企業が直面した「AIセキュリティの盲点」とは？ - 生成AIテーマにカンファレンス
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み