検査ツール「iCodeChecker」に任意のスクリプトを実行される脆弱性（JVN）
IPAおよびJPCERT/CCは、IPAが提供するソースコードセキュリティ検査ツール「iCodeChecker」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
ソースコードセキュリティ検査ツール「iCodeChecker」には、XSSの脆弱性（CVE-2017-2194）が存在する。この脆弱性が悪用されると、当該製品を使用しているユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、同製品の開発およびサポートはすでに終了しているため、同製品の使用を停止するよう呼びかけている。
