by nao-pon at 1:35 pm [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.8

• ダウンロード - PukiWikiMod 最新版
  • Google Web APIs が利用できなくなっていたので、google.inc.php を削除しました。
  • yahoo.inc.php の image search の API URL を更新しました。
  • 編集権限のユーザー情報取得時の使用メモリー増加を抑制しました。
  • データベーステーブルにインデックスを付与しました。

CVS更新内容

2010-04-30 09:50  nao-pon

	* version.php (1.68):

	Version 1.6.8

2010-04-30 09:49  nao-pon

	* xoops_version.php (1.20), include/onupdate.php (1.1),~
	sql/mysql.sql (1.7):

	Some DB indexes added.

2010-04-30 09:47  nao-pon

	* blocks/pukiwiki_page.php (1.18):

	Changed from "snoopy" to "Hyp_HTTP_Request".

2010-04-30 09:46  nao-pon

	* func.php (1.85):

	Not use "xoops_gethandler('member')" in "X_get_users()" because it~
	make memory leak.

2010-04-30 09:40  nao-pon

	* proxy.php (1.16):

	Changed time limit.

2010-04-30 09:39  nao-pon

	* plugin/yahoo.inc.php (1.8):

	Changed image search server.

2010-04-30 09:38  nao-pon

	* plugin/google.inc.php (1.16):

	Deleted.

コメント

by nao-pon at 16 8:02 am [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.7 XSS脆弱性の修正

Ver 1.6.6.2 以前に存在する XSS 脆弱性の修正を Ver 1.6.7 にて行いました。

また、Ver 1.6.7 に存在したファイルをアップロードできない問題を Ver 1.6.7.1 にて修正しました。

該当のバージョンをお使いの方は、速やかにアップデートされることを強く奨励いたします。

• ダウンロード - PukiWikiMod 最新版
• アップデート用差分パック

なお、今回の脆弱性情報につきましては、JPCERT/CC および 情報処理推進機構 IPA を通して連絡を頂きました。

この脆弱性情報を報告していただいた方、情報処理推進機構 IPA、ならびに JPCERT/CC の各担当者様に感謝いたします。

コメント

by nao-pon at 3:31 pm [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.6 (SQLインジェクションの脆弱性を修正など)

PukuWikiMod Ver 1.6.6 未満のバージョンに、SQLインジェクションの脆弱性が見つかりました。

該当のバージョンをお使いの方は、至急アップデートされることを強くお勧め致します。

• 差分パック
• ダウンロード PukiWikiMod

コメント

• PukiWikiMod現役で使わせてもらっていますので -- 通りすがりさん 2008-02-08 (金) 22:58:05
• 非常にありがたいです(投稿ミスりました) -- 通りすがりさん 2008-02-08 (金) 22:59:25

by nao-pon at 11:35 pm [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.5.1 です。

• PukiWikiMod/差分パック

更新履歴

(手抜きのコピペですみません。 )

2006-09-07 23:16  nao-pon

	* version.php (1.57):

	Ver 1.6.5.1

2006-09-07 21:49  nao-pon

	* file.php (1.80):

	remove javascript from added text data.

2006-09-07 21:49  nao-pon

	* db_func.php (1.41):

	remove javascript from plain text db data.

2006-09-07 21:35  nao-pon

	* file.php (1.79):

	delete a file "DIFF_DIR/add_PGID.cgi" when delete a page.

2006-09-07 20:57  nao-pon

	* db_func.php (1.40), plugin/yetlist.inc.php (1.7):

	yetlist plugin work again.

2006-09-07 20:49  nao-pon

	* ud_plain.php (1.3):

	bugfixed. did't work at bracket name.

2006-09-07 20:47  nao-pon

	* plugin/googlemaps2_mark.inc.php (1.2):

	added css padding-right in image.

2006-09-07 09:05  nao-pon

	* file.php (1.78), xoops_search.inc.php (1.18):

	able to search both 'KATAKANA' and 'HIRAGANA'.

2006-09-05 22:18  nao-pon

	* include/hyp_common/: get_execpath.cgi (1.1), hyp_common_func.php
	(1.8), hyp_get_engine.php (1.2), hyp_kakasi.php (1.3),
	hyp_simplexml.php (1.3), image_magick.cgi (1.3):

	hyp_common_func verup to v060905

2006-09-05 22:16  nao-pon

	* include/hyp_common/hyp_search_engines.dat (1.3):

	CVS mode to -kkv

2006-09-03 22:03  nao-pon

	* plugin/attach.inc.php (1.48):

	bugfixed. didn't work security check that is attached by guest and
	empty password.

2006-09-01 23:31  nao-pon

	* make_link.php (1.57):

	bugfixed. could't make a mail link with "0".

2006-09-01 20:49  nao-pon

	* index.php (1.11), init.php (1.70):

	moved mbstring check from index.php to init.php.

コメント

• がんっばれ -- 通りすがりさん 2007-05-05 (土) 22:44:17

by nao-pon at 11:01 am [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.5 です。

バージョンを 1.6.5 にして、差分パックを作成しました。

更新内容は、この作業日記やChageLogをご覧ください。

• 差分パック

コメント