| Title | Resin Pro に Unicode 文字を適切に変換しない問題 |
|---|---|
| Summary | Caucho Technology が提供する Resin Pro には、Unicode 文字を適切に変換しない問題があります。 Caucho Technology が提供する Resin Pro には、HTTP レスポンスを ISO-8859-1 で出力する際に Unicode 文字を正しく変換しない問題があります。その結果、クロスサイトスクリプティングやオープンリダイレクト等の攻撃を受ける可能性があります（CWE-20）。 CWE-20: Improper Input Validation http://cwe.mitre.org/data/definitions/20.html |
| Possible impacts | 遠隔の第三者によって、任意のスクリプトを実行されたり、任意のドメインにリダイレクトされたり、スクリプトの内容によってはそれ以外の攻撃を受けたりする可能性があります。 |
| Solution | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| Publication Date | July 23, 2014, midnight |
| Registration Date | July 24, 2014, 4:25 p.m. |
| Last Update | Aug. 5, 2014, 9:27 a.m. |
| CVSS2.0 : 警告 | |
| Score | 5.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:P/A:N |
| Caucho Technology |
| Resin Pro 4.0.39 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年07月24日] 掲載 [2014年07月30日] 参考情報：National Vulnerability Database (NVD) (CVE-2014-2966) を追加 [2014年08月04日] CWE による脆弱性タイプ一覧：CWE-ID を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The ISO-8859-1 encoder in Resin Pro before 4.0.40 does not properly perform Unicode transformations, which allows remote attackers to bypass intended text restrictions via crafted characters, as demonstrated by bypassing an XSS protection mechanism. |
|---|---|
| Publication Date | July 27, 2014, 12:55 a.m. |
| Registration Date | Jan. 26, 2021, 3:09 p.m. |
| Last Update | Nov. 21, 2024, 11:07 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:caucho:resin:4.0.36:*:*:*:professional:*:*:* | |||||
| cpe:2.3:a:caucho:resin:4.0.38:*:*:*:professional:*:*:* | |||||
| cpe:2.3:a:caucho:resin:*:*:*:*:professional:*:*:* | 4.0.39 | ||||
| cpe:2.3:a:caucho:resin:4.0.37:*:*:*:professional:*:*:* | |||||