日本建設情報総合センターの電子入札コアシステムに脆弱性、確認と改修を

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は12月15日、「JVN#96321933: 電子入札コアシステムにおける複数の脆弱性」において、日本建設情報総合センターの電子入札コアシステムに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、該当システムにログインしているユーザーのWebブラウザで任意のスクリプトが実行される危険性あるとされており注意が必要。

脆弱性に関する情報は次のページに掲載されている。