Vendor Status Note JVNCIAC-S-161

Livelink ECM にクロスサイトスクリプティングの脆弱性

概要

Livelink ECM には、クロスサイトスクリプティングの脆弱性があります。

影響を受けるシステム
　- Livelink ECM 9.7.0 およびそれ以前

想定される影響

遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実行する可能性があります。

ベンダ情報

ベンダリンク更新日
オープンテキスト株式会社http://www.opentext.co.jp/index.html
Livelink ECM 10
参考情報

JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2008-0501 ( 2008-02-06 )
CIAC BulletinS-161 Livelink ECM UTF-7 Vulnerability ( 2008-02-01 )
CVE
PGP署名JVNCIAC-S-161.html.sig
登録日16:16 2008/02/24
更新日16:16 2008/02/24

Copyright(C) 2002-2009 Keio Univ. All rights reserved.