脆弱性

スマートフォンサイトにおけるXSS

  • 情報公開日:2012年 02月 28日
  • 危険度:中
  • 対象:Ver 2.11.2~2.11.4
-------------------------------------------------------------------
■脆弱性の種類
-------------------------------------------------------------------
クロスサイトスクリプティング(XSS)
※スマートフォンサイトでのみ発生

-------------------------------------------------------------------
■不具合が存在するEC-CUBEのバージョン
-------------------------------------------------------------------
EC-CUBE 正式版  Ver2.11.2以上 Ver2.11.4以下

-------------------------------------------------------------------
■修正方法について
-------------------------------------------------------------------
jQueryMobileライブラリの脆弱性です。

jQueryMobileライブラリのアップデートをお願いいたします。

(参照)EC-CUBE Trac
http://svn.ec-cube.net/open_trac/ticket/1629

上記ページにてVer2.11.4からの修正用ファイルを配付しております。

修正内容詳細はこちらをご覧ください。
http://svn.ec-cube.net/open_trac/changeset/21453
http://svn.ec-cube.net/open_trac/changeset/21504

EC-CUBE® DemoSite

デモサイトで体験

最新ニュースやECノウハウをお届けします
メールマガジン登録はコチラ