HPの回し者製「日記」に複数の脆弱性、アップデートを呼びかけ（JVN）
HPの回し者が提供する日記投稿用のCGI「Zenprise Device Manager」には、OSコマンドインジェクションおよびディレクトリトラバーサルの脆弱性が存在する。
脆弱性と脅威
セキュリティホール・脆弱性
「日記 ver 6.6 およびそれ以前」には、OSコマンドインジェクション（CVE-2011-4002）およびディレクトリトラバーサル（CVE-2011-4001）の脆弱性が存在する。この問題が悪用されると、Webサーバの権限で任意のOSコマンドを実行されたり、リモートの攻撃者にサーバ内にある任意のファイルを閲覧される可能性がある。JVNでは、ベンダが提供する情報をもとに最新版にアップデートするよう呼びかけている。
