
ブロードバンド
コンテンツ管理システム「Drupal」に、URLを検証しない脆弱性
IPA(情報処理推進機構)セキュリティセンターおよびJPCERT/CCは17日、「『Drupal』のForm APIにおける送信先URLを検証しない脆弱性」を、JVN(Japan Vulnerability Notes)において公表した。

エンタープライズ
IPA、ソースコードセキュリティ検査ツール「iCodeChecker」を公開
IPA(独立行政法人情報処理推進機構)は8日、ソフトウェアのソースコードを検査し、問題個所や修正方法のレポートを出力するソースコードセキュリティ検査ツール「iCodeChecker(アイコードチェッカー)」を公開した。

エンタープライズ
アップル、複数の脆弱性を解消したiOS最新版「iOS 5.1.1」公開
米アップルは7日、複数の脆弱性に対応した「iOS 5.1.1 Software Update」を公開した。