ホーム > タグ > EC-CUBE

EC-CUBE

EC-CUBEサイトのセキュリティ問題

2009-07-28 (火)
web site
EC-CUBE

EC-CUBEというオープンソースのECサイトシステムでセキュリティに問題があり、新バージョンが公開されているのに、適用しないサイトがゴロゴロある・・・ということで問題になっています。

■「EC-CUBE」の古いバージョンを利用しているウェブサイトへの注意喚起（IPA）

EC-CUBEは無料でECサイトを構築できるので、自社設置運営も結構多いんですよね。だからいったん設置して動いていると、バージョンアップなんて面倒なことは意識したこともない、なんてオーナーさんも多いと思います。

今回の件も、IPAに対してユーザーサイドからバージョンアップしていないという情報が多数寄せられたために「注意喚起」となったわけです。

■EC-CUBEの脆弱性問題からみるサイト運営者の意識（Web Creators Blog）

システムのバージョンアップ、特にセキュリティ面での情報に気を配らず、対処していないECサイトはその程度の意識・・・個人情報が漏れる可能性があるので、利用は控えた方がいいでしょうね。