hypweb.net
XOOPSマニア  最新情報のRSS(サイト全体)
[ 自宅サーバーWebRing |ID=54 前後5表示乱移動サイト一覧 ]

19年11月14日(Thu) 7時06分
TOP » フォーラム » XOOPS » xpWiki » 【重要】 xpWiki Ver 3.37 以前に SQLインジェクションの脆弱性が見つかりました

【重要】 xpWiki Ver 3.37 以前に SQLインジェクションの脆弱性が見つかりました


Posts tree


Previous post - Next post | Parent - Children.1 .2 .3 | Posted on 2007-11-27 11:57
nao-pon  Webmaster From: 愛知県  Posts: 5806

みなさん、こんにちは。

メンテナンスをしていたら、Version 3.37 以前に、SQLインジェクションの脆弱性があることを発見致しました。 :-o

Ver. 3.38 にて、早速修正を行いましたので、該当バージョンをお使いの場合は、一刻も早く Ver. 3.38 以降にバージョンアップするか、信頼の置けるグループ以外はアクセス禁止にしてください。

お手数をお掛け致しますが、この脆弱性が悪用される前に迅速な対応をよろしくお願い致します。

Votes:2 Average:10.00
Reply
Previous post - Next post | Parent - Children.1 | Posted on 2007-11-28 18:14
nonn50  常連さんスーパー! From: 石川県野々市市  Posts: 1108

Ver. 3.38 へのバージョンアップを試みる所存です。

現在、Ver.3.37 を利用していますが、Ver.3.37 では

引用:

XOOPS_TRUST_PATH側の、/xoops_trust/modules/xpwiki
に「lang」ディリクトリーがありましたが、Ver. 3.38 では存在しません。

「lang」ディリクトリーは、不必要なのでしょうか?

Votes:0 Average:0.00
Reply

なし 関連して

msg# 1.1.1
Previous post - Next post | Parent - No child | Posted on 2007-11-28 18:21
ゲスト 

Ver.3.38の

引用:

XOOPS_TRUST_PATH側の、/xoops_trust/modules/xpwiki/language

ディリクトリ内に「xpwiki」ディリクトリーが存在していますが、OKでしょうか?

Votes:0 Average:0.00
Reply
Previous post - Next post | Parent - No child | Posted on 2007-11-29 18:49
ゲスト 

実は、ローカライズを容易にするために、言語ファイルの置き場所の再構築を行ってます。

ただ、作業途中でバージョン番号をまだ上げていないのです。

現在のCVS最新版では、lang ディレクトリを削除してもOKです。また、/xoops_trust/modules/xpwiki/language/xpwiki ディレクトリに各言語ごとのディレクトリを作ってまとめています。

Ver 3.39 に他の件も含めたいこともあり、パッケージ版の Ver 3.38 と 現状のCVS版 3.38 とでは内容が異なっていますが、本職のほうが忙しくて作業が進んでいません。 :-P

Votes:0 Average:0.00
Reply
Previous post - Next post | Parent - Children.1 | Posted on 2007-12-5 17:41
ゲスト 

アップデートって、ファイルを上書きすればよいのでしょうか?

Votes:0 Average:0.00
Reply
Previous post - Next post | Parent - No child | Posted on 2007-12-5 17:58 | Last modified
nao-pon  Webmaster From: 愛知県  Posts: 5806
引用:
ゲストさんは書きました:
アップデートって、ファイルを上書きすればよいのでしょうか?

現在使っている xpWiki が Ver 3.00 以降であれば、trust側のみ(HypCommonFuncを含む)をすべて上書きしてください。

CVS版には、HypCommonFunc は含まれていませんので、別途 CVS から取得してください。

xpWiki Ver 3.00 未満からのアップデートは、html側の差分パックも上書きしてください。

この投稿にあわせて、xpWiki 開発日記#バージョンアップについての項目もご覧ください。

Votes:0 Average:0.00
Reply

Post into this topic

Subject
guestname
Body

  Advanced search

このページのTopへ
ログイン
ユーザ名:

パスワード:

オートログイン

Basic 認証 | SSLログイン

Register now! | Lost Password?



メインメニュー
ブックマーク
Please log in to use it.
[Login]
サイト内 Wiki
☆ 検索 ☆



高度な検索(サイト内)
FireFox検索プラグイン
オンライン状況
合計 55 人がオンライン中 :-)
(フォーラム : 1 人)

登録ユーザ: 0 & ゲスト: 55

もっと...
サイト情報
管理人

nao-pon
 

登録ユーザ数: 4619


Web Services by Yahoo! JAPAN
楽天ウェブサービスセンター
Amazon.co.jpアソシエイト
現在ページのQRコード
現在ページのQRコード
[携帯対応]
参照元情報