2003年11月13日(木曜日)

入力に間違った場合、エラーメッセージを表示するが、表示するファイルを読み出すところを、蓄積した個人情報を読み落とす記述になっているプログラミングミスだった。

「個人情報を読み落とす」って良く分からないのですが。本来表示するファイルのかわりに個人情報のデータファイルを表示するつくりだったという意味でしょうか。いくらなんでもそんなことはないと思うのですが……。

office さんの所を見ると、

該当のCGIにつきましては、弊社でも脆弱性(洗浄不足)を認識しており、

という話が出ています。引用文中の「洗浄」というのはサニタイズのことです。私の想像では、CGI の引数としてテンプレートの指定ができるようになっていて、そこでサニタイズを怠っていたため Path Traversal が可能になっていた……というパターンではないかと思うのですが。