| Title |
WebSphere Application Server (WAS) におけるクロスサイトスクリプティングの脆弱性
|
| Summary |
IBM が提供する WebSphere Application Server (WAS) の SnoopServlet には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 合同会社セキュリティ・プロフェッショナルズ・ネットワーク 吉田英二（Eiji James Yoshida） 氏
|
| Possible impacts |
ユーザのウェブブラウザ上で、任意のスクリプトが実行される可能性があります。 |
| Solution |
[アップデートする] 開発者が提供する情報をもとに、製品をアップデートしてください。 開発者によると、本脆弱性は WAS 6.0.2.21 および WAS 6.1.0.9 で修正されています。 また、WAS 6.0.x は 2010年9月30日にサポート終了、WAS 6.1.x は 2013年9月30日にサポート終了予定です。 |
| Publication Date |
Jan. 25, 2013, midnight |
| Registration Date |
Jan. 25, 2013, 12:01 p.m. |
| Last Update |
Jan. 25, 2013, 12:01 p.m. |