blogこの広告は、90日以上更新していないブログに表示しています。エンタープライズ:KDDIのダウンロードCGIサンプルプログラムにディレクトリトラバーサルの脆弱性セキュリティ高木浩光さんのご指摘のKDDIのCGIに関する脆弱性の記事ですね。ダウンロードCGIサンプルプログラムは、画像や着信メロディなどのデータを「EZweb」対応のau携帯電話端末にダウンロード・保存させるプログラム。同プログラムに想定外のディレクトリを参照されるディレクトリトラバーサルの脆弱性が見つかった。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。