セキュリティ関係(12/13)

セキュリティ

>HPのノートPCソフトに未パッチの脆弱性 (ITmedia, 12/13)

HPノートPCの各種機能にワンタッチでアクセスするためのHP Info Centerに脆弱性。エクスプロイトが公開。パッチまだはない。

>サイボウズOfficeやガルーンに脆弱性--XSSやHTTPヘッダインジェクションなど (CNET Japan, 12/12)

JVNの以下の4つの件

いずれも、サイボウズのサイトでは7月時点で情報公開済みのもの。パッチも公開済み。

>JVN#52846259 JP1/Cm2/Network Node Manager におけるクロスサイトスクリプティングの脆弱性 (JVN, 12/13)

近辺には使用している人いないと思うけど。パッチが出ている。

>JVN#80057925 Apache HTTP Server の mod_imap および mod_imagemap におけるクロスサイトスクリプティングの脆弱性 (JVN, 12/13)

影響があるのは、

  • Apache HTTP Server 2.2.6　およびそれ以前
  • Apache HTTP Server 2.0.61 およびそれ以前
  • Apache HTTP Server 1.3.39 およびそれ以前

対策方法は、

  • パッチを適用する
    ベンダが提供する情報をもとにパッチを適用
  • ワークアラウンドを実施する
    イメージマップ機能を使用する場合には、サーバサイドイメージマップ機能を使用せず、クライアントサイドイメージマップ機能を使用。

だそうです。