GoodReaderにおけるクロスサイトスクリプティングの脆弱性

LAC Advisory No.111

Problem first discovered on: Wed, 30 Jun 2010
Published on: Thu, 2 Aug 2012

脅威度

中

GoodReaderには、クロスサイトスクリプティングの脆弱性が存在します

GoodReaderは、Appleのモバイルデバイス向けのPDF等のドキュメントリーダです。GoodReaderでは、ディレクトリ内のファイル一覧を表示する際に、ディレクトリ名部分を適切にエスケープしていないため、Stored XSS の問題があります。

ユーザがウェブブラウザ経由で GoodReaderを使用した場合、そのウェブブラウザ上で任意のスクリプトが実行される可能性があります。

開発者が提供する情報をもとに最新版にアップデートしてください。

[ベンダ情報]

http://www.goodiware.com/goodreader.html

山崎圭吾（ラック）

謝辞:
本問題は、情報処理推進機構（IPA）および JPCERT/CC による『情報セキュリティ早期警戒パートナーシップ』に従い、2010年6月に届出をおこなったものです。

CVE番号:
CVE-2012-2648

この記事をシェアする

メールマガジン

サイバーセキュリティや
ラックに関する情報を
お届けします。

この記事は役に立ちましたか？

はいいいえ