-------------------------------------------------------------------
■脆弱性の種類
-------------------------------------------------------------------
クロスサイトスクリプティング(XSS)
※スマートフォンサイトでのみ発生
-------------------------------------------------------------------
■不具合が存在するEC-CUBEのバージョン
-------------------------------------------------------------------
EC-CUBE 正式版 Ver2.11.2以上 Ver2.11.4以下
-------------------------------------------------------------------
■修正方法について
-------------------------------------------------------------------
jQueryMobileライブラリの脆弱性です。
jQueryMobileライブラリのアップデートをお願いいたします。
(参照)EC-CUBE Trac
http://svn.ec-cube.net/open_trac/ticket/1629
上記ページにてVer2.11.4からの修正用ファイルを配付しております。
修正内容詳細はこちらをご覧ください。
http://svn.ec-cube.net/open_trac/changeset/21453
http://svn.ec-cube.net/open_trac/changeset/21504
