Internic Whoisクエリーツールの複数のクロススクリプティング脆弱性を発見 | ScanNetSecurity
2026.04.05(日)

Internic Whoisクエリーツールの複数のクロススクリプティング脆弱性を発見

 アイ・ディフェンス・ジャパンからの情報によると、InternicのWhoisクエリーツールにクロスサイトスクリプティング (XSS) 脆弱性があることが確認された。オリジナルの悪用コードはすでに機能しなくなっているが、特定の文字をフィルターするInternic のセキュリティ修

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、InternicのWhoisクエリーツールにクロスサイトスクリプティング (XSS) 脆弱性があることが確認された。オリジナルの悪用コードはすでに機能しなくなっているが、特定の文字をフィルターするInternic のセキュリティ修正は効果がない。この修正には、raw入力を含むエラーメッセージ生成エラーがあるため、攻撃者がエラーチェックとレポートを悪用して新たなクロスサイトスクリプティング攻撃を仕掛けることが可能だ。


※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【15:27 GMT、07、23、2002】

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 撮影と投稿は医療従事者としてあってはならないこと ~ 看護師が自分の電子カルテ画面を Instagram に投稿

    撮影と投稿は医療従事者としてあってはならないこと ~ 看護師が自分の電子カルテ画面を Instagram に投稿

  2. サイバー犯罪者の大半は「いい歳したおっさん」だった

    サイバー犯罪者の大半は「いい歳したおっさん」だった

  3. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  4. 損害賠償金 10,000 円支払い ~ 要配慮事項を含む個人情報含む Excel ファイル誤送信

    損害賠償金 10,000 円支払い ~ 要配慮事項を含む個人情報含む Excel ファイル誤送信

  5. ブックレビュー Brian Krebs著「Spam Nation」 (1) インターネットアンダーグラウンドと RBN

    ブックレビュー Brian Krebs著「Spam Nation」 (1) インターネットアンダーグラウンドと RBN

ランキングをもっと見る
PageTop