-------------------------------------------------------------------
■脆弱性の種類
-------------------------------------------------------------------
SQLインジェクション(特殊な条件下でのみ発生)

-------------------------------------------------------------------
■不具合が存在するEC-CUBEのバージョン
-------------------------------------------------------------------
EC-CUBE 正式版  2.11.3 未満 (Ver2.11.0～2.11.2)

-------------------------------------------------------------------
■修正方法について(以下は Ver2.11.2 からの修正点となっております。)
-------------------------------------------------------------------
data/class/SC_Query.php
の以下のコードを変更します。

■462行目付近の2行を削除
-------------------------------------------------------------------
 変更前
-------------------------------------------------------------------
        $strval .= 'Now(),';
    } else if(strcasecmp('CURRENT_TIMESTAMP', $val) === 0) {
        $strval .= 'CURRENT_TIMESTAMP,';
    } else if(strpos($val, '~') === 0) {
        $strval .= preg_replace("/^~/", "", $val);
    } else {
        $strval .= '?,';
        $arrval[] = $val;
-------------------------------------------------------------------

-------------------------------------------------------------------
 変更後
-------------------------------------------------------------------
        $strval .= 'Now(),';
    } else if(strcasecmp('CURRENT_TIMESTAMP', $val) === 0) {
        $strval .= 'CURRENT_TIMESTAMP,';
    } else {
        $strval .= '?,';
        $arrval[] = $val;
-------------------------------------------------------------------

■502行目付近の2行を削除
-------------------------------------------------------------------
 変更前
-------------------------------------------------------------------
        $arrCol[] = $key . '= Now()';
    } else if(strcasecmp('CURRENT_TIMESTAMP', $val) === 0) {
        $arrCol[] = $key . '= CURRENT_TIMESTAMP';
    } else if(strpos('~', $val) === 0) {
        $arrCol[] = $key . '= ' . $val;
    } else {
        $arrCol[] = $key . '= ?';
        $arrVal[] = $val;
-------------------------------------------------------------------

-------------------------------------------------------------------
 変更後
-------------------------------------------------------------------
        $arrCol[] = $key . '= Now()';
    } else if(strcasecmp('CURRENT_TIMESTAMP', $val) === 0) {
        $arrCol[] = $key . '= CURRENT_TIMESTAMP';
    } else {
        $arrCol[] = $key . '= ?';
        $arrVal[] = $val;
-------------------------------------------------------------------

(参照)EC-CUBE Trac
http://svn.ec-cube.net/open_trac/ticket/1502