医療機関向けソリューション Philips製 Tasy EMRに複数のSQLインジェクションの脆弱性 | ScanNetSecurity
2026.10.03(土)

医療機関向けソリューション Philips製 Tasy EMRに複数のSQLインジェクションの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は11月5日、Philips製Tasy EMRにおける複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は11月5日、Philips製Tasy EMRにおける複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Tasy EMR HTML5 3.06.1803およびそれ以前

 Philips社が提供するTasy EMRには、複数のSQLインジェクションの脆弱性が存在し、遠隔のユーザによってTasyデータベース内の情報を取得されたりサービス運用妨害(DoS)状態にされたりする可能性がある。

 Philips社では、本脆弱性を修正したTasy EMR HTML5 3.06.1804をリリースしてしており、JVNでは最新版へのアップデートを呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

  2. 「セキュリティキャンプ2004」の開催を発表(経済産業省)

    「セキュリティキャンプ2004」の開催を発表(経済産業省)

  3. 「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

    「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

  4. バッファロー製 Wi-Fi ルータに複数の脆弱性

    バッファロー製 Wi-Fi ルータに複数の脆弱性

  5. 経済産業省、「セキュリティキャンプ2004」の開催を発表

    経済産業省、「セキュリティキャンプ2004」の開催を発表

ランキングをもっと見る
PageTop