「Cosminexus HTTP Server」および「Hitachi Web Server」にXSSの脆弱性（HIRT）
日立製作所ソフトウェア事業部は、「HIRT」において「HS12-028：Cosminexus HTTP Server、Hitachi Web Serverにおけるクロスサイトスクリプティングの脆弱性」を公開した。
脆弱性と脅威
セキュリティホール・脆弱性
Cosminexus HTTP ServerおよびHitachi Web Serverのインストール直後の設定では、コンテントネゴシエーションは無効になっている。本脆弱性は、OptionsディレクティブにMultiViewsオプションを指定しコンテントネゴシエーションを有効にした場合に発生する。同社では、対策版の適用または回避策による対応を呼びかけている。
