1: 的井 圭一 ★ 【特別重大報道】©2ch.net 2017/03/17(金) 12:39:15.58 ID:CAP_USER9 BE:511393199-PLT(15100)
sssp://img.2ch.net/premium/1051729.gif
IPAが2008年に公開した無料ゲーム「安全なウェブサイト運営入門」に脆弱性が見つかったとして、使用しないよう呼び掛けている。

 独立行政法人・情報処理推進機構(IPA)は3月16日、Webサイト運営担当者など向けに2008年に公開した無料ゲーム「安全なウェブサイト運営入門」に
OSコマンドインジェクションの脆弱性が見つかったとして、使用しないよう呼び掛けた。

画像
安全なウェブサイト運営入門
no title


 「安全なウェブサイト運営入門」は、Webサイト運営時にミスを犯したり、サイトに攻撃を受けた場合などの対処法をシミュレーション形式で体験できる無料ゲームとして無償でダウンロード公開したもの(対応OSはWindows XP/Vista)。
開発・サポートは既に終了しているという。

 脆弱性を悪用されると、同ゲームが動作しているコンピュータ上で、悪意ある第三者により任意のOSコマンドを実行される危険性があるとしている。

「安全なウェブサイト運営入門」に脆弱性 使用停止を - ITmedia NEWS 2017年03月16日 15時44分 更新
http://www.itmedia.co.jp/news/articles/1703/16/news105.html

引用元: http://ai.2ch.sc/test/read.cgi/newsplus/1489721955/

続きを読む