EC-CUBEにおける脆弱性について
2014/01/24
平素は当サービスをご利用いただき誠にありがとうございます。
先日、EC-CUBEの開発元である株式会社ロックオンより、
EC-CUBE 2.12.2 より前のバージョンにおいて
セキュリティ上の問題(脆弱性)があることが公表されました。
EC-CUBEにおきましては
弊社マニュアルにて導入手順を案内しており、
ご利用になられておりますユーザー様が多数おられますため、
詳細情報をご案内いたします。
■脆弱性が存在するEC-CUBEのバージョン
-----------------------------------------
EC-CUBE 2.12.2 より前のバージョン
-----------------------------------------
■本脆弱性の詳細
情報漏えい情報改ざんの脆弱性が存在します。
◇詳細について(外部サイト)
http://jvn.jp/jp/JVN17849447/index.html
http://jvn.jp/jp/JVN51770585/index.html
■対策方法
本脆弱性の対策が行われた最新バージョン『EC-CUBE 2.13.1』が
リリースされております。
EC-CUBE をご利用のお客様は、
可能な限りEC-CUBE 2.13.1へのアップデートをご対応ください。
EC-CUBE 2.13.1へのアップデートが困難な場合、
下記ページを参照いただき、
ご対応くださいますようお願いいたします。
◇対策方法について (EC-CUBE公式ページ)
http://www.ec-cube.net/news/detail.php?news_id=229
※アップデートや脆弱性への対策を行われる前に、
必ず各種データのバックアップを行ってください。
以上、大変お手数をお掛けしますがEC-CUBEをご利用中のお客様におかれましては
必ずご確認くださいますようよろしくお願い申し上げます。
先日、EC-CUBEの開発元である株式会社ロックオンより、
EC-CUBE 2.12.2 より前のバージョンにおいて
セキュリティ上の問題(脆弱性)があることが公表されました。
EC-CUBEにおきましては
弊社マニュアルにて導入手順を案内しており、
ご利用になられておりますユーザー様が多数おられますため、
詳細情報をご案内いたします。
■脆弱性が存在するEC-CUBEのバージョン
-----------------------------------------
EC-CUBE 2.12.2 より前のバージョン
-----------------------------------------
■本脆弱性の詳細
情報漏えい情報改ざんの脆弱性が存在します。
◇詳細について(外部サイト)
http://jvn.jp/jp/JVN17849447/index.html
http://jvn.jp/jp/JVN51770585/index.html
■対策方法
本脆弱性の対策が行われた最新バージョン『EC-CUBE 2.13.1』が
リリースされております。
EC-CUBE をご利用のお客様は、
可能な限りEC-CUBE 2.13.1へのアップデートをご対応ください。
EC-CUBE 2.13.1へのアップデートが困難な場合、
下記ページを参照いただき、
ご対応くださいますようお願いいたします。
◇対策方法について (EC-CUBE公式ページ)
http://www.ec-cube.net/news/detail.php?news_id=229
※アップデートや脆弱性への対策を行われる前に、
必ず各種データのバックアップを行ってください。
以上、大変お手数をお掛けしますがEC-CUBEをご利用中のお客様におかれましては
必ずご確認くださいますようよろしくお願い申し上げます。