投稿者: wiikey

未分類

東京オリンピック聖火リレー

#聖火リレー

福井県Day2 ＼最終区間 #福井市スタート地点の #福井県庁はなんと！お堀に囲まれています

明治時代に入り解体された福井城の本丸跡にあるんです

お堀を渡って市街をぐるり

アンカーは #津田寛治さん

ステイホームで応援を！ #聖火ライブ

Auto Amazon Links: プロダクトが見つかりません。

未分類

I am GOD’S CHILD／この腐敗した世界に堕とされた

投稿者作成者: wiikey
投稿日 2021年5月30日
I am GOD’S CHILD／この腐敗した世界に堕とされたへのコメントはまだありません

歌：鬼束ちひろ

作詞：鬼束ちひろ

作曲：鬼束ちひろ

Auto Amazon Links: プロダクトが見つかりません。

鬼束ちひろ辞典

鬼束ちひろ応援団

鬼束ちひろに応援メッセージを

http://neogamma.loader.jp/?%E9%AC%BC%E6%9D%9F%E3%81%A1%E3%81%B2%E3%82%8D/%E3%82%B7%E3%83%B3%E3%83%87%E3%82%A3%E3%83%AD%E3%83%BC%E3%83%91%E3%83%BC 最終更新はここをチェック

Auto Amazon Links: プロダクトが見つかりません。

タグ鬼束ちひろ

未分類

RNOTE

rNote には、クロスサイトスクリプティングの脆弱性が存在します。

開発者：Woody Rinn

届出のあったソフトウエア製品名およびバージョン：rNote 0.9.7.5

Woody Rinn が提供する rNote <http://rinn.e-site.jp/rnote/> は Blog 作成用ソフトウエアです。
rNote には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。

当該製品を使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

rNote 0.9.7.5 の使用中止を検討してください
製品開発者と連絡が取れないため、本脆弱性の対策状況は不明です。

なし

この案件は、2021年1月22日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。

当該案件が調整不能であること
製品開発者への連絡方法として、以下の連絡を実施したが一定期間 (6カ月以上) 応答がないため、社会通念上調整不能であると判断。

– メールでの連絡 (2006/11/20～2011/08/25：4回) に対して応答が無い
– 「連絡不能開発者一覧（開発者名）」の連絡よびかけ (2011/12/16) に対して応答が無い
– 「連絡不能開発者一覧（補足情報）」の情報提供依頼 (2012/03/16) に対して応答が無い
– メールでの判定手続きの案内の連絡 (2020/12/21) に対して応答が無い
脆弱性の存在が認められると判断できること
当該ソフトウエア製品は、ユーザのウェブブラウザ上で、任意のスクリプトが実行されることから (※)、完全性が侵害される。このため、当該ソフトウエア製品に脆弱性が存在すると判断。
※ 末尾に記載の「検証情報」を参照のこと。
IPA が公表しない限り、当該脆弱性情報を知り得ない製品利用者がいるおそれがあること
製品開発者による脆弱性対策情報は公表されていない、かつ製品開発者が全ての製品利用者を把握していることを確認できないため、脆弱性情報を知り得ない製品利用者がいるおそれがあると判断。
製品開発者や製品利用者の状況等を総合的に勘案して、公表が適当でないと判断する理由・事情がないこと
製品開発者の取組みや製品利用者の状況を鑑みて、公表によって社会的混乱を招くなど公表することが適切でないと判断する明確な理由・事情がないと判断。