Ｗｅｂサイト「Tor World」で配布中の複数の CGI スクリプトにおいて、クロスサイトスクリプティングの脆弱性が存在することが判明しました。

影響を受けるシステム

Tor Search	：	Ver1.1 および それ以前
i-Navigator	：	Ver4.0
Mobile Frontier	：	Ver2.1 および それ以前
今日の一言	：	Ver1.5 および それ以前
Tor News	：	Ver1.21 および それ以前
Simple BBS	：	Ver1.3 および それ以前
Interactive BBS	：	Ver1.3 および それ以前
Tor Board	：	Ver1.1 および それ以前
Simple Vote	：	Ver1.1 および それ以前
Com Vote	：	Ver1.2 および それ以前

詳細情報

　「Tor World」が提供する複数の CGI スクリプトには、クロスサイトスクリプティングの脆弱性が存在します。

想定される影響

　ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

対策方法

　本件への対策を行った最新バージョンを「Tor World」にて公開していますので、できるだけ早急にアップデートして下さい。

Tor Search	：	http://download.torworld.com/data/search/download.html
i-Navigator	：	http://download.torworld.com/data/i-Navi/download.html
Mobile Frontier	：	http://download.torworld.com/data/frontier/download.html
今日の一言	：	http://download.torworld.com/etc/diary/download.html
Tor News	：	http://download.torworld.com/etc/news/download.html
Simple BBS	：	http://download.torworld.com/bbs/simple_bbs/download.html
Interactive BBS	：	http://download.torworld.com/bbs/interactive_bbs/download.html
Tor Board	：	http://download.torworld.com/bbs/torboard/download.html
Simple Vote	：	http://download.torworld.com/vote/simple/download.html
Com Vote	：	http://download.torworld.com/vote/com/download.html

　※ 有償の改造サービスを利用された方は、無償でこの脆弱性に関する対策を行います。現在、使用中のスクリプトをメールに添付してお申し出ください。

謝辞

　本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。

　報告者: 植木 修也 氏

　脆弱性を発見された方、ご協力いただいたJPCERT/CC の方々に感謝申し上げます。

更新履歴

　2008/02/21　公開