[xpWiki開発日記/2007-11-27 の編集]

ページへ戻る

− Links

印刷

xpWiki開発日記/2007-11-27 の編集

詳細な入力項目を表示

ページタイトル( 空白で自動設定 ):
ページ頭文字読み: ページ並び順( 0-9 小数可標準:1 ):
ページ別名(複数は[改行]で区切る):

ページ内容:

#navi(../)

RIGHT:&tag(セキュリティ,SQLインジェクション);
#boxdate
* Ver 3.37.1 - 3.38 (SQLインジェクション脆弱性の修正など) [#b350ace4]

** SQLインジェクション脆弱性の修正 [#cde23c2b]

Ver 3.38 未満の xpWiki に、SQLインジェクションの脆弱性が発見されましたので、その修正を行いました。

該当のバージョンをお使いの方は、Ver 3.38 以降にバージョンアップされることを、とっても強くお勧めします。

** attach.inc.php のマルチバイトファイル名の問題 [#t08695c7]

環境によっては、マルチバイトファイル名が正常に扱えない場合があるようです。その修正を行っていますが、未完です。

後に、PHP の basename() 関数のバグであることが分かりましたので、次のバージョンで修正します。

** CVS 更新内容 [#bf44f61e]
-2007-11-27 11:34  nao-pon
--* xoops_version.php (1.236):
---Version 3.38
-2007-11-27 11:26  nao-pon
--* plugin/ref.inc.php (1.17):
---Too long file name specified, attached link to Hide.
-2007-11-27 10:52  nao-pon
--* class/func/xpwiki_func.php (1.113):
---SQL Injection vulnerability fixes.
-2007-11-27 10:51  nao-pon
--* plugin/attach.inc.php (1.28):
---Adjustment of multi byte attached file name. (V2)
-2007-11-27 10:50  nao-pon
--* plugin/edit.inc.php (1.46):
---Parameters quote omission.
-2007-11-27 10:32  nao-pon
--* plugin/ref.inc.php (1.16):
---Warning error suppression.(Illegal attachment names)
-2007-11-26 17:30  nao-pon
--* xoops_version.php (1.235):
---Version 3.37.3
-2007-11-26 17:30  nao-pon
--* include/compat.php (1.5):
---It is used if there is mbemulator.
-2007-11-26 17:00  nao-pon
--* plugin/attach.inc.php (1.27):
---Adjustment of multi byte attached file name.
-2007-11-26 10:54  nao-pon
--* xoops_version.php (1.234):
---Version 3.37.2
-2007-11-26 10:54  nao-pon
--* class/include/init.php (1.35):
---Remove "session_name" from args.
-2007-11-25 17:44  nao-pon
--* xoops_version.php (1.233):
---Version 3.37.1
-2007-11-25 12:19  nao-pon
--* loader.php (1.26):
---In XOOPS 2.2.5, the problem that cache was not able to be made was
corrected.
-2007-11-25 12:18  nao-pon
--* plugin/attach.inc.php (1.26):
---The problem that the owner check of the file was not able to be
normalized was corrected.

* 一行コメント [#ue124f92]
#comment

#navi(../)

編集の要約:

Q & A 認証: ページ更新時は次の質問にお答えください。(プレビュー時は必要ありません)
Q: 「大阪」の読みがな？(ひらがなで)
A:

お名前: タイムスタンプを変更しない

テキスト整形のルールを表示する^[1]

添付ファイル^[2]:

Links list

(This host) = https://xoops.hypweb.net

^{(This host)}/modules/xpwiki/?cmd=edit&help=true&page=xpWiki%B3%AB%C8%AF%C6%FC%B5%AD%2F2007-11-27
^{(This host)}/modules/xpwiki/?plugin=attach&pcmd=list&refer=xpWiki%B3%AB%C8%AF%C6%FC%B5%AD%2F2007-11-27

Ver 3.37.1 - 3.38 (SQLインジェクション脆弱性の修正など) の編集 :: XOOPS マニア

xpWiki開発日記/2007-11-27 の編集

Links list