http://xoopscube.jp/modules/doc/?Distributions%2FXoopsX%2Fblog%2F2013-08-10

XOOPS X (ten) CorePack 20130810 リリース

0

投票

投稿者: nao-pon | 投稿日時: 2013/8/10 23:40 | 公開日時: 2013/8/10 23:40 | 閲覧: 8818回
タグ: セキュリティ, 脆弱性

http%3A%2F%2Fxoopscube.jp%2Fmodules%2Fdoc%2F%3FDistributions%252FXoopsX%252Fblog%252F2013-08-10

XCL 2.2.2 のリリースを受け、XOOPSX を CorePack 20130806 としました。

さらに、XOOPS_DB_PCONNECT=1 の環境で Fatal エラーになる問題の修正や swfupload.swf の XSSなどの脆弱性を修正しています。

今回は、セキュリティの問題の修正を含んでいますので、早めにアップデートをされることを強くお勧め致します。

swfupload.swf の脆弱性については JVNDB-2012-006025 - JVN iPedia - 脆弱性対策情報データベースや Full Disclosure: XSS vulnerability in swfupload in WordPress を参照して下さい。