ソースコードセキュリティ検査ツール iCodeChecker

「ソースコードセキュリティ検査ツール iCodeChecker」にクロスサイト・スクリプティングの脆弱性が存在します。

巧妙に細工されたソースコードを検査することで、利用者のウェブブラウザ上で任意のスクリプトを実行される可能性があります。

「ソースコードセキュリティ検査ツール iCodeChecker」は使用しないでください。
「ソースコードセキュリティ検査ツール iCodeChecker」の開発およびサポートは終了しました。そのため、今後本脆弱性の対策版を提供する予定はありません。「ソースコードセキュリティ検査ツール iCodeChecker」の使用を停止してください。

JVN#25078144 ソースコードセキュリティ検査ツール iCodeChecker におけるクロスサイトスクリプティングの脆弱性

IPAを騙った偽メールにご注意ください。
本脆弱性に関し以下に記載する以外のメールは、IPAから送付する事は一切ありません。
そのようなメールを受信した際はIPAにお知らせください。

--------- 以下、IPA からの正規の「メールニュース」 ---------
件名：IPAからのお知らせ【セキュリティ対策情報／WordPress 用プラグイン「WP-Members」における脆弱性／「ソースコードセキュリティ検査ツール iCodeChecker」における脆弱性 他】
送信元：
送信日時：2017年6月13日 12:00～14:00 頃
-----------------------------------------------------------------

あわせてIPAからのメールは、こちらの（電子署名付きメール）方法で確認してください。

・本件に関するお問い合わせ先
　IPA セキュリティセンター　土屋／亀山
　Tel: 03-5978-7527　E-mail：

・報道関係からのお問い合わせ先
　IPA 戦略企画部 広報戦略グループ
　Tel: 03-5978-7503　Fax: 03-5978-7510　E-mail：