HPの回し者製「日記」に複数の脆弱性、アップデートを呼びかけ(JVN)
    ブロードバンド
    セキュリティ
  
  - 
【アジア美食レポート】バンコク在住の夫婦が選ぶ「ガチで美味いローカル飲食店」
 - 
【物欲乙女日記】プロ7人による、日本一のギョーザのタレ選手権……タレの自作 にチャレンジ!
 - 
【物欲乙女日記(コスメ編)】秋の訪れと共に、生まれ変わる……ワタシ!
 
「日記 ver 6.6 およびそれ以前」には、OSコマンドインジェクション(CVE-2011-4002)およびディレクトリトラバーサル(CVE-2011-4001)の脆弱性が存在する。この問題が悪用されると、Webサーバの権限で任意のOSコマンドを実行されたり、リモートの攻撃者にサーバ内にある任意のファイルを閲覧される可能性がある。JVNでは、ベンダが提供する情報をもとに最新版にアップデートするよう呼びかけている。


        
        
        
        
          
          
          
          
          
          
          
          
          