セキュリティ関係(7/23)

セキュリティ

■ DNS脆弱性の詳報が手違いで流出 (ITmedia, 7/23)

まだ対応してないところは、早急に対応が必要なようです。

追記(2008/7/24)

JPCERT/CCから、JPCERT/CC Alert 2008-07-23 の続報でてます。

■ JVN#46869708 K's CGI 製アクセスログ解析(jcode.pl版) におけるクロスサイトスクリプティングの脆弱性 と、JVN#72065744 K's CGI 製アクセスログ解析(Jcode.pm版) におけるクロスサイトスクリプティングの脆弱性 (JVN, 7/23)

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性がある。影響を受けるのは、

最新版にアップデートすればよい。