ロリポップ!レンタルサーバー
Webサイトのセキュリティ対策はできていますか?初月無料で簡単にセキュリティ診断 詳細を見る 告知を閉じる
ご利用のブラウザ(Internet Explorer)のサポートは2021年8月31日で終了します。
早めのブラウザの切り替えをお願いいたします。詳しくはこちら

[2011/05/12 15:48 掲載]

平素はロリポップ!をご利用いただき、誠にありがとうございます。

この度、ECサイトの構築システムである『 EC-CUBE 』について、
脆弱性の報告を確認いたしました。

 ※EC-CUBEとは
  http://www.ec-cube.net/product/

ロリポップ!レンタルサーバーでも『 EC-CUBE 』をご利用いただいている
ユーザー様が多いため、ご案内を差し上げております。

今回、脆弱性が確認された『 EC-CUBE 』のバージョンは
以下の通りです。

【脆弱性が存在するEC-CUBEのバージョン】
EC-CUBE 正式版 2.11.0 (2011年3月23日公開) より前のバージョン

 ※EC-CUBE にログインしたまま悪意あるページを参照した場合、
  当該製品で管理している情報を改ざんされる可能性があります。


該当されるお客様は、サーバー上に設置されている『 EC-CUBE 』の
バージョンをご確認の上、下記URLをご参照いただき、修正の適用を
お願いいたします。

 ▼JVN EC-CUBE における脆弱性について
 http://jvn.jp/jp/JVN37878530/index.html

なお、『 EC-CUBE 』の脆弱性が悪用されますと、
サイト内容の書き換えなどが行われる危険性もございますので、
該当するお客様は、上記サイトをご参照の上、対策を行って
いただきますようお願いいたします。

今後とも、ロリポップ!レンタルサーバーをよろしくお願いいたします。

このエントリーをはてなブックマークに追加