diff --git a/announcements/security/index.php b/announcements/security/index.php
index b57f03e..6580c7f 100644
--- a/announcements/security/index.php
+++ b/announcements/security/index.php
@@ -1,60 +1,60 @@
 <?php
 $page_title = "セキュリティアドバイザリ";
 include "header.inc";
 ?>
 <!-- Google Analytics-->
 <script type="text/javascript">
 	<!--
 	var _gaq = _gaq || [];
 	_gaq.push(['_setAccount', 'UA-1985327-5']);
 	_gaq.push(['_trackPageview']);
 
 	(function() {
 		var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
 		ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
 		var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
 	})();
 	//-->
 </script>
 
 <?php
 if (isset($_GET["id"])) { // ID が指定されていれば
-	$advisory_path = "./" . $_GET["id"]; // パラメータを取得
+	$advisory_path = "./" . basename($_GET["id"]); // パラメータを取得
 
 	if (file_exists($advisory_path)) { // ファイルが存在すれば中身を表示
 		print "<a href=\"" . $advisory_path . "\">テキスト形式で読む</a><br /><br />";
 		print "	内容の正確性は保証できませんので、責任ある立場の方は必ず原文を確認してください。<p>";
 
 		// アドバイザリ本文の読み込み
 		$advisory = fopen($advisory_path, "r");
 		while (!feof($advisory)) {
 			print fgets($advisory)."<br />";
 		}
 		print "</p>";
 	} else {
 		print "このアドバイザリは存在しません。";
 	}
 } else { // ID が指定されていなければ、インデックスを表示
 ?>
 	<p>
 			セキュリティアドバイザリの日本語訳です。<br />
 			内容の正確性は保証できませんので、責任ある立場の方は必ず原文を確認してください。
 	</p>
 
 	<ul>
 	<?php
 	$dir = opendir("./"); // ディレクトリを開く
 
 	while ($file = readdir($dir)) {
 		if (strcmp($file, ".") != 0 && strcmp($file, "..") != 0&& strcmp($file, "index.php") != 0) // ファイル名が . でも .. でも index.php でもなければ表示
 			print ("<li><a href=\"./?id=" . $file . "\">" . $file . "</a></li>");
 	}
 	closedir($dir);
 	?>
 </ul>
 
 <?php
 } // インデックスの内容ここまで
 
 include "footer.inc";
 ?>