hypweb.net
XOOPSマニア  最新情報のRSS(サイト全体)
[ 自宅サーバーWebRing |ID=54 前後5表示乱移動サイト一覧 ]

TOP » xpwiki » xpWiki開発日記 » 2007-11-27

2007 11月 27 (火)
 

Ver 3.37.1 - 3.38 (SQLインジェクション脆弱性の修正など) anchor.png Edit

Page Top

SQLインジェクション脆弱性の修正 anchor.png Edit

Ver 3.38 未満の xpWiki に、SQLインジェクションの脆弱性が発見されましたので、その修正を行いました。

該当のバージョンをお使いの方は、Ver 3.38 以降にバージョンアップされることを、とっても強くお勧めします。

Page Top

attach.inc.php のマルチバイトファイル名の問題 anchor.png Edit

環境によっては、マルチバイトファイル名が正常に扱えない場合があるようです。その修正を行っていますが、未完です。

後に、PHP の basename() 関数のバグであることが分かりましたので、次のバージョンで修正します。

Page Top

CVS 更新内容 anchor.png Edit

  • 2007-11-27 11:34 nao-pon
    • * xoops_version.php (1.236):
      • Version 3.38
  • 2007-11-27 11:26 nao-pon
    • * plugin/ref.inc.php (1.17):
      • Too long file name specified, attached link to Hide.
  • 2007-11-27 10:52 nao-pon
    • * class/func/xpwiki_func.php (1.113):
      • SQL Injection vulnerability fixes.
  • 2007-11-27 10:51 nao-pon
    • * plugin/attach.inc.php (1.28):
      • Adjustment of multi byte attached file name. (V2)
  • 2007-11-27 10:50 nao-pon
    • * plugin/edit.inc.php (1.46):
      • Parameters quote omission.
  • 2007-11-27 10:32 nao-pon
    • * plugin/ref.inc.php (1.16):
      • Warning error suppression.(Illegal attachment names)
  • 2007-11-26 17:30 nao-pon
    • * xoops_version.php (1.235):
      • Version 3.37.3
  • 2007-11-26 17:30 nao-pon
    • * include/compat.php (1.5):
      • It is used if there is mbemulator.
  • 2007-11-26 17:00 nao-pon
    • * plugin/attach.inc.php (1.27):
      • Adjustment of multi byte attached file name.
  • 2007-11-26 10:54 nao-pon
    • * xoops_version.php (1.234):
      • Version 3.37.2
  • 2007-11-26 10:54 nao-pon
    • * class/include/init.php (1.35):
      • Remove "session_name" from args.
  • 2007-11-25 17:44 nao-pon
    • * xoops_version.php (1.233):
      • Version 3.37.1
  • 2007-11-25 12:19 nao-pon
    • * loader.php (1.26):
      • In XOOPS 2.2.5, the problem that cache was not able to be made was corrected.
  • 2007-11-25 12:18 nao-pon
    • * plugin/attach.inc.php (1.26):
      • The problem that the owner check of the file was not able to be normalized was corrected.
Page Top

一行コメント anchor.png Edit




トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード印刷に適した表示   ページ新規作成 全ページ一覧 単語検索 最新ページの一覧   ヘルプ   最新ページのRSS 1.0 最新ページのRSS 2.0 最新ページのRSS Atom Powered by xpWiki
Counter: 190, today: 1, yesterday: 0
初版日時: 2007-11-30 (金) 07:56:12
最終更新: 2007-11-30 (金) 07:56:12 (JST) (5954d) by nao-pon
このページのTopへ
メインメニュー
ログイン

ユーザー名:


パスワード:





パスワード紛失  |新規登録
オンライン状況
243 人のユーザが現在オンラインです。 (2 人のユーザが xpwiki を参照しています。)

登録ユーザ: 0
ゲスト: 243

もっと...
サイト情報