公開直後のトラブル「日本ブログ協会」サイトに個人情報漏洩の脆弱性

財団法人マルチメディア振興センターが「日本ブログ協会」設立と同時に起ち上げたサイトにおいて脆弱性が発見されたとして、同協会は会員申込の受付を一時中断したと発表した。これは2月28日、同サイトの会員登録フォームにセキュリティ面での脆弱性があるとの指摘を受け

製品・サービス・業界動向業界動向

2006.3.3 Fri 17:00

財団法人マルチメディア振興センターが「日本ブログ協会」設立と同時に起ち上げたサイトにおいて脆弱性が発見されたとして、同協会は会員申込の受付を一時中断したと発表した。これは2月28日、同サイトの会員登録フォームにセキュリティ面での脆弱性があるとの指摘を受け、確認を行ったところ申込を行った個人情報が外部から閲覧可能な状態にあったというもの。

現在では、メールによる会員登録受付という形で再開しており、登録フォームに関しては、脆弱性の修正を行いセキュリティの確認中としている。なお、アクセス履歴ファイルの解析作業を行った結果、個人情報の漏洩はなかったとしている。

同協会のサイトは2月28日に開設したばかり。サイト公開直後に基本的なセキュリティチェックを怠ったためのトラブルが発生したことは、運営姿勢を問われかねない。

「日本ブログ協会」サイトでの会員申込の一時中断について
http://www.fmmc.or.jp/japan-blog/info/index.html

《ScanNetSecurity》