RSSOwl には、任意のスクリプトが実行される脆弱性が存在します。 RSSOwl は、RSS/Atom フィードリーダーです。RSSOwl には、フィード内の情報を HTML ページに出力する際の処理が不適切なため、ユーザのブラウザ上でフィードに埋め込まれた任意のスクリプトが実行される脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社　サイバーディフェンス研究所 福森 大喜 氏

[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。