SugarCRM にクロスサイトスクリプティングの脆弱性

SugarCRM にクロスサイトスクリプティングの脆弱性 Japan Vulnerability Notes JVN#84396512 SugarCRM におけるクロスサイトスクリプティングの脆弱性 https://jvn.jp/jp/JVN84396512/index.html

CRM (Customer Relationship Management) ソフトウェアの SugarCRM には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者が SugarCRM にログインしているユーザのブラウザ上で任意のスクリプトを実行する可能性があります。対象となるバージョンは以下の通りです。 - SugarCRM Community/Professional/Enterprise Editions 5.2.0i およびそれ以前 - SugarCRM Community/Professional/Enterprise Editions 5.0.0l およびそれ以前 - SugarCRM Community/Professional/Enterprise Editions 4.5.1p およびそれ以前この問題は、配布元が提供する修正済みのバージョンに SugarCRM を更新することで解決します。

SugarCRM Forums Sugar Community Edition 5.2.0 Patch J http://www.sugarcrm.com/forums/showthread.php?t=52401 SugarCRM Forums Sugar Community Edition - Patches 5.0.0m and 4.5.1q Now Available http://www.sugarcrm.com/forums/showthread.php?t=52402 SugarCRM Download Sugar Community Edition http://www.sugarcrm.com/crm/download/sugar-suite.html SugarForge SugarCRM http://www.sugarforge.org/frs/?group_id=6

BlackBerry Device Software に脆弱性 US-CERT Current Activity Archive Research in Motion Releases Security Advisory http://www.us-cert.gov/current/archive/2009/10/01/archive.html#research_in_motion_releases_security DOE-CIRC Technical Bulletin T-241 Blackberry OS NULL Character Flaw in Common Name Field Lets Remote Users Spoof Certificates http://www.doecirc.energy.gov/bulletins/t-241.shtml

BlackBerry Device Software には、サーバ証明書に含まれる NULL 文字の処理に起因する脆弱性があります。結果として、遠隔の第三者が細工した証明書を正規の証明書に見せかける可能性があります。対象となる製品は以下のとおりです。 - BlackBerry Device Software この問題は、Research In Motion が提供する修正済みのバージョンに、 BlackBerry Device Software を更新することで解決します。詳細については、Research In Motion が提供する情報を参照してください。

Research In Motion - Security Advisory KB19552 BlackBerry browser dialog box does not clearly indicate mismatches between web site domain names and associated certificates http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB19552