Namazu にクロスサイトスクリプティングの脆弱性
JVN(Japan Vulnerability Notes) は21日、
「日本語全文検索システム Namazu には、クロスサイトスクリプティングの脆弱性が存在する」
と発表しました
日本語全文検索システムである Namazu には、文字コードを指定せずに検索結果などを出力
している場合、クロスサイトスクリプティングの脆弱性が存在するようです
対策としては、最新版にアップデートすることです
------------------------------------------------------------------------
報道ページ:
JVN#00892830 Namazu におけるクロスサイトスクリプティングの脆弱性