| タイトル | Resin Pro に Unicode 文字を適切に変換しない問題 |
|---|---|
| 概要 | Caucho Technology が提供する Resin Pro には、Unicode 文字を適切に変換しない問題があります。 Caucho Technology が提供する Resin Pro には、HTTP レスポンスを ISO-8859-1 で出力する際に Unicode 文字を正しく変換しない問題があります。その結果、クロスサイトスクリプティングやオープンリダイレクト等の攻撃を受ける可能性があります（CWE-20）。 CWE-20: Improper Input Validation http://cwe.mitre.org/data/definitions/20.html |
| 想定される影響 | 遠隔の第三者によって、任意のスクリプトを実行されたり、任意のドメインにリダイレクトされたり、スクリプトの内容によってはそれ以外の攻撃を受けたりする可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| 公表日 | 2014年7月23日0:00 |
| 登録日 | 2014年7月24日16:25 |
| 最終更新日 | 2014年8月5日9:27 |
| CVSS2.0 : 警告 | |
| スコア | 5.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:P/A:N |
| Caucho Technology |
| Resin Pro 4.0.39 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年07月24日] 掲載 [2014年07月30日] 参考情報：National Vulnerability Database (NVD) (CVE-2014-2966) を追加 [2014年08月04日] CWE による脆弱性タイプ一覧：CWE-ID を追加 |
2018年2月17日10:37 |
| 概要 | The ISO-8859-1 encoder in Resin Pro before 4.0.40 does not properly perform Unicode transformations, which allows remote attackers to bypass intended text restrictions via crafted characters, as demonstrated by bypassing an XSS protection mechanism. |
|---|---|
| 公表日 | 2014年7月27日0:55 |
| 登録日 | 2021年1月26日15:09 |
| 最終更新日 | 2024年11月21日11:07 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:caucho:resin:4.0.36:*:*:*:professional:*:*:* | |||||
| cpe:2.3:a:caucho:resin:4.0.38:*:*:*:professional:*:*:* | |||||
| cpe:2.3:a:caucho:resin:*:*:*:*:professional:*:*:* | 4.0.39 | ||||
| cpe:2.3:a:caucho:resin:4.0.37:*:*:*:professional:*:*:* | |||||