NP_cles()
< 2023-05 >
12345678910111213141516171819202122232425262728293031
« :: »

プラグインをご利用の方に重要なお知らせ

 
投稿者：hsur 投稿日時：2006-09-30 - 01:49
カテゴリー：Nucleus News - - トラックバック（0）- Views: 191
当サイト内で配布しているプラグインにクロスサイトスクリプティング、およびSQLインジェクションの脆弱性あることが判明しましたので、本日、対策を施した新バージョンをリリースいたしました。

大変お手数をおかけして申し訳ありませんが、該当のプラグインをお使いになっている方はできるだけ早く最新版へ移行することを強く推奨いたします。

※これ以外のプラグインのアップデート情報に関しては「Nucleus(JP)フォーラム :: トピックを表示 - プラグインとコアの脆弱性を解決するプラグイン(NP_0PatchBlogid)リリースについて」に比較的集約されています。

† リリースしたプラグイン（７つ）

・NP_MetaTags v1.5
・NP_TrackBack v2.0.3jp6
・NP_Clap v1.2
・NP_SimilaritySearch v1.2
・NP_TypeKey v1.2
・NP_Paint v1.13
・NP_Moblog v1.15

※この問題とは関係ありませんが、NP_Blacklistもアップデートしています。
NP_Blacklist 0.98 jp8

† 皆様へのお願い

多数のプラグインを一度にリリースしている関係で、普段のアップデートに比べて十分なテストが行えていません、このため対策によりエンバグしている可能性があります。動作に不具合がある際には、やさしく教えていただけると助かります。

    このエントリは役に立ちましたか？

      

    こんな記事もあります 「インジェクション リリース プラグイン」
    ・フレッツ光提供地域外でもフレッツ ADSL 終了へ
    ・Windows Update の日（ 2023 年 4 月 ）
    ・Windows Update の日 ( 2023 年 3 月 )
    ・料理の鉄人の陳建一が逝去
    ・パリで情報機器の盗難が複数件発生しているらしい
    ・TeraTerm の背景色をお手軽に変更できる TTXCommandLineOptKai を TeraTerm5 対応に
    ・rsa-sha2-256/512 に対応した TeraTerm5.0b1 が登場
    ・Windows Update の日（ 2023 年 2 月 ）
    ・Thunderbird 102.7.0 は Microsoft 365 を使ってる場合には非推奨？　
    ・2022 年の人気エントリ Top 100

    トラックバックについて [policy]

    Trackback URL:
    Trackbacks
    このエントリにトラックバックはありません

    Comments [policy]

    No comments yet

    Add Comments

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン