JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2000-000252
macromediaのjrunにおける不特定の脆弱性
Allaire JRun 2.3.3 サーバーは、リモートの攻撃者がクロスサイトスクリプティング（XSS）攻撃を介してJSPコードを挿入し、com.livesoftware.jrun.plugins.JSP サーブレットを直接呼び出してJSPコードをコンパイルおよび実行できる脆弱性を含んでいます。
cpe:/a:macromedia:jrun
Low
Network
None
Complete
Complete
Complete
https://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000252.html
Common Vulnerabilities and Exposures (CVE)
CVE-2000-1053
https://www.cve.org/CVERecord?id=CVE-2000-1053
National Vulnerability Database (NVD)
CVE-2000-1053
https://nvd.nist.gov/vuln/detail/CVE-2000-1053
Allaire
Squarespace - Domain Not Claimed
http://www.allaire.com/handlers/index.cfm?ID=17969&Method=Full
JVNDB
CWE-Other
その他
https://www.ipa.go.jp/security/vuln/scap/cwe.html
関連文書
Allaire JRun Server JSP files could be executed as JSP scripts on the server CVE-2000-1053 Vulnerability Report
https://exchange.xforce.ibmcloud.com/vulnerabilities/5406
関連文書
'Allaire JRUN 2.3 Remote command execution' - MARC
http://marc.info/?l=bugtraq&m=97236125107957&w=2
2026-07-03T11:06:25+09:00
2026-07-03T11:06:25+09:00