by nao-pon at 16 8:02 am [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.7 XSS脆弱性の修正

Ver 1.6.6.2 以前に存在する XSS 脆弱性の修正を Ver 1.6.7 にて行いました。

また、Ver 1.6.7 に存在したファイルをアップロードできない問題を Ver 1.6.7.1 にて修正しました。

該当のバージョンをお使いの方は、速やかにアップデートされることを強く奨励いたします。

• ダウンロード - PukiWikiMod 最新版
• アップデート用差分パック

なお、今回の脆弱性情報につきましては、JPCERT/CC および 情報処理推進機構 IPA を通して連絡を頂きました。

この脆弱性情報を報告していただいた方、情報処理推進機構 IPA、ならびに JPCERT/CC の各担当者様に感謝いたします。

コメント

by nao-pon at 3:31 pm [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.6 (SQLインジェクションの脆弱性を修正など)

PukuWikiMod Ver 1.6.6 未満のバージョンに、SQLインジェクションの脆弱性が見つかりました。

該当のバージョンをお使いの方は、至急アップデートされることを強くお勧め致します。

• 差分パック
• ダウンロード PukiWikiMod

コメント

• PukiWikiMod現役で使わせてもらっていますので -- 通りすがりさん 2008-02-08 (金) 22:58:05
• 非常にありがたいです(投稿ミスりました) -- 通りすがりさん 2008-02-08 (金) 22:59:25

by nao-pon at 11:35 pm [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.5.1 です。

• PukiWikiMod/差分パック

更新履歴

(手抜きのコピペですみません。 )

2006-09-07 23:16  nao-pon

	* version.php (1.57):

	Ver 1.6.5.1

2006-09-07 21:49  nao-pon

	* file.php (1.80):

	remove javascript from added text data.

2006-09-07 21:49  nao-pon

	* db_func.php (1.41):

	remove javascript from plain text db data.

2006-09-07 21:35  nao-pon

	* file.php (1.79):

	delete a file "DIFF_DIR/add_PGID.cgi" when delete a page.

2006-09-07 20:57  nao-pon

	* db_func.php (1.40), plugin/yetlist.inc.php (1.7):

	yetlist plugin work again.

2006-09-07 20:49  nao-pon

	* ud_plain.php (1.3):

	bugfixed. did't work at bracket name.

2006-09-07 20:47  nao-pon

	* plugin/googlemaps2_mark.inc.php (1.2):

	added css padding-right in image.

2006-09-07 09:05  nao-pon

	* file.php (1.78), xoops_search.inc.php (1.18):

	able to search both 'KATAKANA' and 'HIRAGANA'.

2006-09-05 22:18  nao-pon

	* include/hyp_common/: get_execpath.cgi (1.1), hyp_common_func.php
	(1.8), hyp_get_engine.php (1.2), hyp_kakasi.php (1.3),
	hyp_simplexml.php (1.3), image_magick.cgi (1.3):

	hyp_common_func verup to v060905

2006-09-05 22:16  nao-pon

	* include/hyp_common/hyp_search_engines.dat (1.3):

	CVS mode to -kkv

2006-09-03 22:03  nao-pon

	* plugin/attach.inc.php (1.48):

	bugfixed. didn't work security check that is attached by guest and
	empty password.

2006-09-01 23:31  nao-pon

	* make_link.php (1.57):

	bugfixed. could't make a mail link with "0".

2006-09-01 20:49  nao-pon

	* index.php (1.11), init.php (1.70):

	moved mbstring check from index.php to init.php.

コメント

• がんっばれ -- 通りすがりさん 2007-05-05 (土) 22:44:17

by nao-pon at 11:01 am [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.5 です。

バージョンを 1.6.5 にして、差分パックを作成しました。

更新内容は、この作業日記やChageLogをご覧ください。

• 差分パック

コメント

by nao-pon at 25 2:37 am [ Page comments(0) ] [ Track Back(0) ]

Spam 対策

最近コメントでのスパム投稿があるので、その対策。
なんか、後ろ向きな機能追加でいやなんだけど・・・しょうがないか・・・。

指定は :config/SpamSites にて設定します。
その設定ページを見れば分かると思います。

URL文字列にはリンクせずに、Spam Site としてリンクしていますが、ここは意見の分かれるところでしょう。
ご意見をお待ちしています。

変更ファイル

• CVS:en.lng
• CVS:file.php
• CVS:init.php
• CVS:ja.lng
• CVS:make_link.php
• CVS:wiki/5B5B3A636F6E6669672F5370616D53697465735D5D.txt

コメント

• 作業日記には書いてないけど、この他にも細かい修正を行っています。詳しくは、ChangeLogを見てね。 -- nao-pon♦iq8llSWq9g 2006-08-24 (木) 22:07:17
• ご無沙汰しております。すっかり仕事が忙しいのと、[es]で遊びまくっていて放置していたPWMのバージョンアップを一気に行いました。最近、スパムがひどくて参りますねぇ(´･ω･`)。上記の対策はまだ導入していませんが、後日にでもいれさせていただきます。 -- GuymHaga 2006-08-25 (金) 02:37:19