製品・ソフトウェアに関する情報
Vulnerability Search
Shutter におけるクロスサイトスクリプティングの脆弱性
Title Shutter におけるクロスサイトスクリプティングの脆弱性
Summary

tenfourzero が提供する Shutter は、写真共有ウェブパッケージです。Shutter には、SQL インジェクション (JVN#48039501) を前提とした、 クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: bogus.jp 東内 裕二 氏

Possible impacts 管理者が当該製品にログインした状態で悪意あるページを読み込んだ場合、ウェブブラウザ上で任意のスクリプトを実行される可能性があります。
Solution

[使用を停止する] 開発者の情報によると、Shutter の開発および保守は終了しており、ソフトウエアをアンインストールすることが推奨されています。
Publication Date Aug. 15, 2014, midnight
Registration Date Aug. 15, 2014, 12:09 p.m.
Last Update Aug. 19, 2014, 4:58 p.m.
CVSS2.0 : 注意
Score 2.6
Vector AV:N/AC:H/Au:N/C:N/I:P/A:N
Affected System
tenfourzero
Shutter v0.1.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2014年8月15日]
  掲載
[2014年08月19日]
  参考情報：National Vulnerability Database (NVD) (CVE-2014-3905) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2014-3905
Summary

Cross-site scripting (XSS) vulnerability in tenfourzero Shutter 0.1.4 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Publication Date Aug. 18, 2014, 3:55 a.m.
Registration Date Jan. 26, 2021, 3:11 p.m.
Last Update Nov. 21, 2024, 11:09 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:tenfourzero:shutter:0.1.4:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List