Vendor Status Note JVNCIAC-S-156

OpenBSD の bgplg にクロスサイトスクリプティングの脆弱性

OpenBSD の bgplg には、クロスサイトスクリプティングの脆弱性があります。

影響を受けるシステム
　- OpenBSD 4.1 に含まれる bgplg

遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実行する可能性があります。

ベンダリンク更新日

OpenBSD CVS log for src/usr.bin/bgplg/bgplg.c

JPCERT 緊急報告
JPCERT REPORT	JPCERT-WR-2008-0501 ( 2008-02-06 )
CIAC Bulletin	S-156 OpenBSD bgplg 'cmd' Parameter Vulnerability ( 2008-02-01 )
CVE
PGP署名	JVNCIAC-S-156.html.sig

登録日	16:16 2008/02/24
更新日	16:16 2008/02/24