Daily Vuln Watch Japan

日本国内および海外から発信される脆弱性情報を集めていきます。 項目は上から順に「名称および影響を受けるバージョン」、対策の有無、確認されている脆弱性(複数の場合も)、情報元URL。CVE番号がある場合は記載しています。

2011-02-16

MySQL Eventum

ソフト名:MySQL Eventum 2.3
回避策:アップデートにて対応
脆弱性:XSS, 不正HTMLの実行, スクリプトコード実行, スクリプトの挿入
ソース:
https://launchpad.net/eventum/
http://bazaar.launchpad.net/~eventum-developers/eventum/trunk/revision/4260
http://bazaar.launchpad.net/~eventum-developers/eventum/trunk/revision/4278
http://bazaar.launchpad.net/~eventum-developers/eventum/trunk/revision/4279
http://bazaar.launchpad.net/~eventum-developers/eventum/trunk/revision/4281
http://www.zeroscience.mk/en/vulnerabilities/ZSL-2011-4989.php
http://secunia.com/advisories/43320/
危険性:Medium Risk
Scull 時刻: 14:41
共有

0 件のコメント:

コメントを投稿

‹
›
ホーム
ウェブ バージョンを表示

参加ユーザー

  • Kouji
  • Scull
Powered by Blogger.