セキュリティ関係(12/25 めりくり！)

■ JVN#98063934 BlackJumboDog における認証回避の脆弱性 (JVN, 12/25)

BlackJumboDog Ver4.2.2 およびそれ以前 に認証回避が可能な脆弱性。最新版で対応している。

■ JVN#17298485 Mayaa におけるクロスサイトスクリプティングの脆弱性 (JVN, 12/25)

Seasar プロジェクトが提供する Java 用テンプレートエンジンである Mayaa 1.1.22 およびそれ以前 に、XSSの脆弱性。最新版で対応している。