Cannon WebView の XSS 問題

[Tomoki Sanaki <sanaki@xxxxxxxxxxxx>]

こんにちは佐名木です

----------------概略
Canon WebView とはネットワーク・カメラ/カメラサーバであり、
自前の Web サーバ機能で外部にWeb経由で映像配信が可能なソリューションである。

Canon WebView サイト
http://cweb.canon.jp/wvp/index.html

----------------発現方法
以下の URL で WebView にアクセスする。
http://host/<s>test</s>

----------------対策
ファームウェア Ver. 1.0 Rev. 25 で対策されている

詳細:
http://cweb.canon.jp/drv-upd/webview/vbc10farm-1.html

2004-1/30(金) 15:49:14 作成開始

 -----------------------------------------------------
 佐名木 智貴(Tomoki Sanaki) 
    E-mail=active@xxxxxxxxxxxxxxxxxx
 PGP FingerPrint 
 = 34E5 2A31 45C8 2CB5 3CED  0B46 F328 A402 7182 DCC6