フリー検索CGIを利用した公明党Webサイトの検索ログが閲覧可能になるミス | ScanNetSecurity
2026.10.31(土)

フリー検索CGIを利用した公明党Webサイトの検索ログが閲覧可能になるミス

 公明党のWebサイトで利用されている検索機能の利用ログファイルが、閲覧可能になっていたことが判明した。現在、公明党Webサイトでは、フリーウェアの検索CGI「Namazu」が使用されており、今回発覚したのは、このCGIが生成するログが閲覧できるというもの。ログには検

製品・サービス・業界動向 業界動向
 公明党のWebサイトで利用されている検索機能の利用ログファイルが、閲覧可能になっていたことが判明した。現在、公明党Webサイトでは、フリーウェアの検索CGI「Namazu」が使用されており、今回発覚したのは、このCGIが生成するログが閲覧できるというもの。ログには検索キーワードの他、検索に利用したマシンのIPアドレス、検索時刻などが記載されており、悪用される恐れもある。なお、この問題は「Namazu」の仕様ではなく、公明党Webサイト側の設定ミスによるものと思われる。

公明党検索ページ
http://www.ege.komei.or.jp/kensaku_files/namazu.cgi
「Namazu」公式サイト
http://www.namazu.org/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

    ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

  2. 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

    「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

  3. So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

    So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

  4. コストコを装った迷惑メールに注意を呼びかけ

    コストコを装った迷惑メールに注意を呼びかけ

  5. REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載

    REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載

ランキングをもっと見る
PageTop