Internet Watch logo
記事検索
最新ニュース

QRコード作成ツールにDoS状態を引き起こす脆弱性


 情報処理推進機構セキュリティセンター(IPA/ISEC)は20日、QRコード作成ツール「QRcode Perl CGI & PHP scripts」にDoS状態を引き起こす脆弱性があることを公表した。JPCERT/CCとIPA/ISECが共同運営する脆弱性情報の提供サイト「JP Vendor Status Notes(JVN)」で公表した。

 今回の脆弱性は、特定のパラメータの組み合わせでサーバー上のリソースを過剰に消費してしまうことでDoS状態を引き起こすというもの。QRcode Perl CGI & PHP scriptsのPerl版とPHP版のバージョン「0.50f」以前に存在する。

 QRcode Perl CGI & PHP scriptsを開発しているswetake.comでは、脆弱性の指摘を受けてバージョン「0.50g」を公開。対象バージョンを利用するユーザーに対して、最新版に更新するよう呼び掛けている。


関連情報

URL
  JVNの脆弱性情報
  http://jvn.jp/jp/JVN%2329273468/
  swetake.comの脆弱性情報
  http://www.swetake.com/security/sjf98ty23219h94/info.html

関連記事
auの2次元コードリーダーに、2行目のURLにアクセスしてしまう不具合(2005/04/14)


( 鷹木 創 )
2005/07/28 16:32

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2005 Impress Corporation, an Impress Group company. All rights reserved.