NP_cles()
< 2010-03 >
12345678910111213141516171819202122232425262728293031
::
Home > NP_cles() > Nucleus CMS v3.31 SP3がリリースに

Nucleus CMS v3.31 SP3がリリースに

  
投稿者：hsur 投稿日時：2008-12-17 - 22:28
カテゴリー：Nucleus News - - トラックバック（0）- Views: 930

セキュリティ問題を解決したNucleus CMS v3.31 SP3リリースされています。
解決された問題は以下の2点です。

Nucleus(JP)フォーラム :: トピックを表示 - プラグインの脆弱性および対処方法について

Nucleusで使われるメディアマネージャにおいて、ディレクトリ・トラバーサル等の脆弱性が発見されています。複数のユーザでNucleusを用いている場合は、特に注意してください。単独ユーザの場合は大きな影響は有りませんが、以下に述べるように、 media-tocu-dirs関連の機能を用いている場合は注意が必要です。

Nucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.31 SP3 日本語版

3.3 から導入されたオートドラフト保存の不具合により、複数の管理者（アイテムを追加できる人がいるという意味です）で運営してるサイトで、本来削除する権限の無いアイテムを削除することができるという脆弱性がありました。

複数のユーザーでNucleusを利用している場合にはなるべく早くバージョンアップをすることを推奨します。
アップデートの詳細についてはNucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.31 SP3 日本語版を参照してください。

このエントリは役に立ちましたか？

(反応によって開発のプライオリティが変わることがあります）

こんな記事もあります 「Nucleus 脆弱性 トピック」
・IPAがまとめたSQLインジェクション対策マニュアル
・Google Apps Scriptで超簡易版RSSリーダーを書いてみた
・NP_Revisionでエントリの履歴を表示する
・脆弱性の原因となるプログラムの間違いランキング
・IPAがまとめたWAFの解説
・Gource でリポジトリを可視化する
・科学者の目、科学者の心
・GumblarがFFFTPのレジストリを標的にしているらしい
・DEPを有効にした
・IPAがセキュリティ設定チェッカを公開

トラックバックについて [policy]

Trackback URL:
Trackbacks
このエントリにトラックバックはありません

Comments [policy]

No comments yet

Add Comments

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

Web Services by Yahoo! JAPANPowered by NP_SpamBayesJP
★下記に2つの英単語をスペースで区切って入力してください