JVN、長崎県電子県庁システムにSQLインジェクションの脆弱性

JVN（JP Vendor Status Notes）は2月3日、長崎県電子県庁システムにSQLインジェクションの脆弱性が存在すると発表した。本システムは長崎県が開発したシステムで、オープンソースとして公開されている。先月は認証機能に脆弱性が発見されている。