hypweb.net
XOOPSマニア  最新情報のRSS(サイト全体)
[ 自宅サーバーWebRing |ID=54 前後5表示乱移動サイト一覧 ]

18年7月20日(Fri) 11時54分
TOP » フォーラム » XOOPS » xpWiki » 【重要】 xpWiki Ver 3.37 以前に SQLインジェクションの脆弱性が見つかりました

【重要】 xpWiki Ver 3.37 以前に SQLインジェクションの脆弱性が見つかりました


投稿ツリー


前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 .2 .3 | 投稿日時 2007-11-27 11:57
nao-pon  Webmaster 居住地: 愛知県  投稿数: 5775

みなさん、こんにちは。

メンテナンスをしていたら、Version 3.37 以前に、SQLインジェクションの脆弱性があることを発見致しました。 :-o

Ver. 3.38 にて、早速修正を行いましたので、該当バージョンをお使いの場合は、一刻も早く Ver. 3.38 以降にバージョンアップするか、信頼の置けるグループ以外はアクセス禁止にしてください。

お手数をお掛け致しますが、この脆弱性が悪用される前に迅速な対応をよろしくお願い致します。

投票数:2 平均点:10.00
返信する
前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2007-11-28 18:14
nonn50  常連さんスーパー! 居住地: 石川県野々市市  投稿数: 1108

Ver. 3.38 へのバージョンアップを試みる所存です。

現在、Ver.3.37 を利用していますが、Ver.3.37 では

引用:

XOOPS_TRUST_PATH側の、/xoops_trust/modules/xpwiki
に「lang」ディリクトリーがありましたが、Ver. 3.38 では存在しません。

「lang」ディリクトリーは、不必要なのでしょうか?

投票数:0 平均点:0.00
返信する

なし 関連して

msg# 1.1.1
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2007-11-28 18:21
ゲスト 

Ver.3.38の

引用:

XOOPS_TRUST_PATH側の、/xoops_trust/modules/xpwiki/language

ディリクトリ内に「xpwiki」ディリクトリーが存在していますが、OKでしょうか?

投票数:0 平均点:0.00
返信する
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2007-11-29 18:49
ゲスト 

実は、ローカライズを容易にするために、言語ファイルの置き場所の再構築を行ってます。

ただ、作業途中でバージョン番号をまだ上げていないのです。

現在のCVS最新版では、lang ディレクトリを削除してもOKです。また、/xoops_trust/modules/xpwiki/language/xpwiki ディレクトリに各言語ごとのディレクトリを作ってまとめています。

Ver 3.39 に他の件も含めたいこともあり、パッケージ版の Ver 3.38 と 現状のCVS版 3.38 とでは内容が異なっていますが、本職のほうが忙しくて作業が進んでいません。 :-P

投票数:0 平均点:0.00
返信する
前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2007-12-5 17:41
ゲスト 

アップデートって、ファイルを上書きすればよいのでしょうか?

投票数:0 平均点:0.00
返信する
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2007-12-5 17:58 | 最終変更
nao-pon  Webmaster 居住地: 愛知県  投稿数: 5775
引用:
ゲストさんは書きました:
アップデートって、ファイルを上書きすればよいのでしょうか?

現在使っている xpWiki が Ver 3.00 以降であれば、trust側のみ(HypCommonFuncを含む)をすべて上書きしてください。

CVS版には、HypCommonFunc は含まれていませんので、別途 CVS から取得してください。

xpWiki Ver 3.00 未満からのアップデートは、html側の差分パックも上書きしてください。

この投稿にあわせて、xpWiki 開発日記#バージョンアップについての項目もご覧ください。

投票数:0 平均点:0.00
返信する

このトピックに投稿する

題名
ゲスト名
投稿本文

  条件検索へ

このカテゴリのトピック一覧
  1. バナー表示がおかしい(1) rankingyu 2018-7-2 17:34
  2. picoでCKEditro4が表示されなくなった件について。(1) taroj 2018-5-23 3:57
  3. DB ERROR!と表示されます。(3) a_lucky 2018-5-9 8:30
  4. マークのリンク(1) rankingyu 2018-3-30 10:35
  5. X-elFinder 2.35 リリース(0) nao-pon 2018-3-28 10:55
  6. xupdateのエラー(更新不可)(8) heiji 2018-3-27 23:38
  7. マーク追加後。(2) rankingyu 2018-3-18 4:04
  8. X-elFinder 2.31 リリース(0) nao-pon 2018-3-15 17:57
  9. Xupdateにエラーが(3) mantaro 2018-3-6 13:54
  10. xpwikiでナビゲーションポップアップ(16) nao-pon 2018-2-4 1:24
このページのTopへ
ログイン
ユーザ名:

パスワード:

オートログイン

Basic 認証 | SSLログイン

新規登録 | パスワード紛失



メインメニュー
ブックマーク
オンサイトブックマークは
ログインするとご利用になれます
[ログインする]
サイト内 Wiki
☆ 検索 ☆



高度な検索(サイト内)
FireFox検索プラグイン
オンライン状況
合計 59 人がオンライン中 :-)
(フォーラム : 2 人)

登録ユーザ: 0 & ゲスト: 59

もっと...
サイト情報
管理人

nao-pon
 

登録ユーザ数: 4544


Web Services by Yahoo! JAPAN
楽天ウェブサービスセンター
Amazon.co.jpアソシエイト
現在ページのQRコード
現在ページのQRコード
[携帯対応]
参照元情報