AWStatsのクロスサイトスクリプティングの脆弱性の検証レポートを公表（NTTデータ・セキュリティ）
NTTデータ・セキュリティ株式会社は9月25日、AWStatsのクロスサイトスクリプティングの脆弱性に関する検証レポートを公表した。
製品・サービス・業界動向
業界動向
AWStatsは、Webサーバのアクセスログを解析し、ブラウザで統計情報を閲覧可能にするプログラム。同脆弱性により、悪意のあるユーザが細工したURLへサイト利用者を誘導することでCookieが漏洩する危険性がある。
検証レポートでは、CentOS 5上にAWStats 6.8をインストールしたシステム上でこの脆弱性への攻撃を実証、悪意のあるユーザが、取得したCookieを利用し、なりすましを行うことが可能であると判断している。
対策案は、修正バージョン「AWStats 6.9」にアップデートすること、及び、AWStatsへアクセスする必要のある接続元からしか接続できないよう、AWStatsが設置されたディレクトリへのアクセス制限を実施することを推奨している。
AWStats 6.9
http://awstats.sourceforge.net/#DOWNLOAD
AWStatsのクロスサイトスクリプティングの脆弱性に関する検証レポート
http://www.nttdata-sec.co.jp/article/vulner/pdf/report20080925.pdf
《ScanNetSecurity》
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
-
研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント
-
RoamWiFi R10 に複数の脆弱性
-
2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供