1. TOP
  2. トピックス
  3. 弊社のプラグインをご利用のお客様へ重要なお知らせ
Topics トピックス

弊社のプラグインをご利用のお客様へ重要なお知らせ

2016/03/24

いつも株式会社ヒニアラタのホームページをご覧頂き、誠にありがとうございます。

logo_blog.png

この度、下記の弊社製品にXSS（クロスサイト・スクリプティング）およびCSRF（クロスサイトリクエストフォージェリ）に関する脆弱性が発見されました。 すでに対応バージョンの配布を開始おり、新バージョンへバージョンアップして頂くことで問題に対処できます。なお、今回の問題は攻撃者が管理画面へログインした状態でのみ発生します。プラグイン使用サイトが、第三者に無条件に攻撃をうけるものではありません。

対象製品をご利用のお客様はには、大変ご迷惑をおかけいたしますが、 何卒、早めのバージョンアップをお願い致します。

対象製品（baserCMS用プラグイン）

問題の概要と対策

発生する問題

管理画面において、該当プラグインの一部入力欄に、任意のスクリプトを埋め込む事ができ、 管理画面上にて当該スクリプトが実行されてしまう（XSS脆弱性の存在）。および、該当プラグインの管理画面において、データ入力フォームを使用する際、データ送信元の真正を担保するためのトークンが有効になっておらず、任意のリクエストを送信できる可能性がある（CSRF脆弱性の存在）。

この問題に対する対策

上記の対象製品一覧から、問題に対応する「対応バージョン」のプラグインをダウンロードし、 baserCMS管理画面上からアップデートを行う（プラグインのバージョンアップ方法については公式Wikiをご覧ください）。

謝辞

終わりになりましたが、発見者の方、ご協力いただいたIPA、JPCERT/CCの方々に、深く感謝申し上げます。

タグ： お知らせ

お問い合わせCONTACT

弊社への各種ご相談は下記よりどうぞ

よくある質問

ここでは「ホームページを制作するのにどのくらいの期間が必要？」「島根県以外の遠方からでも依頼できる？」などお客様から寄せられる質問に回答しています。
下記の一覧からご覧になりたい質問内容をクリックしてください。

制作について

Q:どのくらいの制作期間が必要ですか？
Q:法人ではなく個人事業主なのですが、制作を依頼できますか？
Q:文章の校正はしてもらえますか？
Q:知り合いのデザイナーにデザインをお願いしたいのですが・・・。
Q:デザインだけをお願いしたいのですが・・・。
Q:すでにあるホームページを修正したいのですが・・・。
Q:スマートフォン対応のホームページを作成してもらえますか？
Q:現在ホームページを持っていますが、リニューアルをお願いできますか？
Q:ホームページと一緒にブログも作りたいのですが、可能ですか？
Q:ホームページに掲載する内容は、一緒に考えてもらえますか？
Q:制作を依頼した場合、何を用意すれば良いですか？
Q:遠方（島根県以外）からホームページ制作の依頼はしてもらえますか？
Q:WordPressを使ったサイト構築は可能ですか？
Q:デザインのみ、コーディングのみなど、制作の一部の依頼は可能ですか？
Q:制作会社、広告代理店からの依頼は可能ですか？
Q:写真撮影も行ってもらえますか？
Q:動画を使ったホームページを作成したいのですがお願いできますか？
Q:ホームページの更新を簡単にできる方法はありますか？
Q:依頼してから完成まではどのような流れですか？

ドメイン、URLアドレスについて

Q:現在持っているドメインを引き継ぐことは可能ですか？
Q:新しいドメインを取りたいのですが、取得の手配してもらえますか？

サーバーについて

Q:レンタルサーバーは用意してもらえますか？

見積・費用・契約について

Q:ホームページ制作に費用はどのくらいかかりますか？
Q:見積りを依頼するには、どのようにして問い合わせすれば良いですか？
Q:分割払いはできますか？
Q:契約後のキャンセルはできますか？
Q:見積りに料金はかかりますか？

制作後・メンテナンスについて

Q:納品後のサポートはできますか？
Q:運用は自分で行いたいのですが可能ですか？
Q:他社が作ったホームページを更新だけしてもらうことはできますか？

アクセス解析・広告運用

Q:アクセス解析はお願いできますか？
Q:インターネット広告の運用代行をしてもらえますか？