rNote には、クロスサイトスクリプティングの脆弱性が存在します。
開発者:Woody Rinn
届出のあったソフトウエア製品名およびバージョン:rNote 0.9.7.5
Woody Rinn が提供する rNote <http://rinn.e-site.jp/rnote/> は Blog 作成用ソフトウエアです。
rNote には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。
当該製品を使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。
rNote 0.9.7.5 の使用中止を検討してください
製品開発者と連絡が取れないため、本脆弱性の対策状況は不明です。
なし
この案件は、2021年1月22日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。
- 当該案件が調整不能であること
製品開発者への連絡方法として、以下の連絡を実施したが一定期間 (6カ月以上) 応答がないため、社会通念上調整不能であると判断。
– メールでの連絡 (2006/11/20~2011/08/25:4回) に対して応答が無い
– 「連絡不能開発者一覧(開発者名)」の連絡よびかけ (2011/12/16) に対して応答が無い
– 「連絡不能開発者一覧(補足情報)」の情報提供依頼 (2012/03/16) に対して応答が無い
– メールでの判定手続きの案内の連絡 (2020/12/21) に対して応答が無い - 脆弱性の存在が認められると判断できること
当該ソフトウエア製品は、ユーザのウェブブラウザ上で、任意のスクリプトが実行されることから (※)、完全性が侵害される。このため、当該ソフトウエア製品に脆弱性が存在すると判断。
※ 末尾に記載の「検証情報」を参照のこと。 - IPA が公表しない限り、当該脆弱性情報を知り得ない製品利用者がいるおそれがあること
製品開発者による脆弱性対策情報は公表されていない、かつ製品開発者が全ての製品利用者を把握していることを確認できないため、脆弱性情報を知り得ない製品利用者がいるおそれがあると判断。 - 製品開発者や製品利用者の状況等を総合的に勘案して、公表が適当でないと判断する理由・事情がないこと
製品開発者の取組みや製品利用者の状況を鑑みて、公表によって社会的混乱を招くなど公表することが適切でないと判断する明確な理由・事情がないと判断。
【PS5】Rise of the Ronin Z version ( ライズオブローニン )【CEROレーティング「Z」】
¥7,345 (2024年3月29日 06:14 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)エイプリル(April) 高白色コピー用紙 PaperOne コピー用紙 A4 500枚 紙厚0.09mm 大量印刷向き PEFC認証
¥449 (2024年3月29日 06:14 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)HEIAN SHINDO 家具転倒防止突っ張り棒 ホワイト 取付高さ50~75cm REQ-50 平安伸銅工業
¥1,955 (2024年3月29日 06:14 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)【パンツ Lサイズ】ムーニーマン 男の子 オムツ(9-14kg)208枚(52枚×4) [ケース品] 【Amazon.co.jp限定】
¥7,091 (2024年3月29日 06:14 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)コクヨ キャンパスノート ドット入り罫線 色それぞれ5冊パック B5 A罫 30枚 ノ-3CATNX5
¥606 (2024年3月29日 06:14 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)[ECO PLUS] 冷蔵庫 マット キズ防止 凹み防止 床保護シート Mサイズ 65×70cm 〜500Lクラス 厚さ2mm 無色 透明 国内正規一年保証
¥2,199 (2024年3月29日 06:14 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)【整備済み品】Apple iPhone SE(第3世代) 64GB スターライト SIMフリー
¥47,977 (2024年3月29日 06:14 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)ハイセンス 冷蔵庫 幅49cm 175L ホワイト HR-D1701W 2ドア 右開き 大容量冷蔵室122L スリム
¥28,990 (2024年3月29日 06:14 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)【パンツ Lサイズ】マミーポコ パンツ ドラえもん オムツ (9~15kg)160枚(40枚×4) [ケース品] 【Amazon.co.jp限定】
¥4,216 (2024年3月29日 06:14 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)