NP_cles()
< 2022-08 >
12345678910111213141516171819202122232425262728293031
« :: »

Nucleus CMS v3.31 SP3がリリースに

 
投稿者：hsur 投稿日時：2008-12-17 - 22:28
カテゴリー：Nucleus News - - トラックバック（0）- Views: 452

セキュリティ問題を解決したNucleus CMS v3.31 SP3リリースされています。
解決された問題は以下の2点です。

Nucleus(JP)フォーラム :: トピックを表示 - プラグインの脆弱性および対処方法について

Nucleusで使われるメディアマネージャにおいて、ディレクトリ・トラバーサル等の脆弱性が発見されています。複数のユーザでNucleusを用いている場合は、特に注意してください。単独ユーザの場合は大きな影響は有りませんが、以下に述べるように、 media-tocu-dirs関連の機能を用いている場合は注意が必要です。

Nucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.31 SP3 日本語版

3.3 から導入されたオートドラフト保存の不具合により、複数の管理者（アイテムを追加できる人がいるという意味です）で運営してるサイトで、本来削除する権限の無いアイテムを削除することができるという脆弱性がありました。

複数のユーザーでNucleusを利用している場合にはなるべく早くバージョンアップをすることを推奨します。
アップデートの詳細についてはNucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.31 SP3 日本語版を参照してください。

    このエントリは役に立ちましたか？

      

    こんな記事もあります 「Nucleus トピック 脆弱性」
    ・任天堂が WEP の Wi-Fi 機器に対して使用中止を呼びかけ
    ・メタップスペイメントに行政処分
    ・Windows Update の日 ( 2022 年 5 月 )
    ・Java SE の脆弱性に注意（CVE-2022-21449）
    ・Git for Windows のアップデートを
    ・今日は Windows Update の日（ 2022 年 4 月 ）
    ・ウェブサイト運営者はセキュリティ問い合わせ窓口設置を
    ・Windows Update の日（2022 年 3 月）
    ・Firefox にゼロデイ脆弱性
    ・IPA が中小企業の EC サイトに対して無償で脆弱性診断をする

    トラックバックについて [policy]

    Trackback URL:
    Trackbacks
    このエントリにトラックバックはありません

    Comments [policy]

    No comments yet

    Add Comments

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン