ITちゃんねる

仕事に役立つIT関連の最新ニュース

Windowsで動く複数のプログラミング言語の脆弱性に注意喚起、JPCERT/CC

Windowsで動く複数のプログラミング言語の脆弱性に注意喚起、JPCERT/CC

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月15日、「JVNVU#94343502: 複数のプログラミング言語のWindows環境におけるコマンド実行処理において引数のエスケープ処理が適切でない問題」において、Windows上で動作する複数のプログラミング言語に引数を適切にエスケープしない脆弱性が存在するとして、注意を喚起した。この脆弱性はアプリケーションのコマンドインジェクションにつながる可能性がある。