NP_cles()
< 2021-04 >
123456789101112131415161718192021222324252627282930
« :: »

Nucleus CMS v3.31 SP3がリリースに

 
投稿者：hsur 投稿日時：2008-12-17 - 22:28
カテゴリー：Nucleus News - - トラックバック（0）- Views: 125

セキュリティ問題を解決したNucleus CMS v3.31 SP3リリースされています。
解決された問題は以下の2点です。

Nucleus(JP)フォーラム :: トピックを表示 - プラグインの脆弱性および対処方法について

Nucleusで使われるメディアマネージャにおいて、ディレクトリ・トラバーサル等の脆弱性が発見されています。複数のユーザでNucleusを用いている場合は、特に注意してください。単独ユーザの場合は大きな影響は有りませんが、以下に述べるように、 media-tocu-dirs関連の機能を用いている場合は注意が必要です。

Nucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.31 SP3 日本語版

3.3 から導入されたオートドラフト保存の不具合により、複数の管理者（アイテムを追加できる人がいるという意味です）で運営してるサイトで、本来削除する権限の無いアイテムを削除することができるという脆弱性がありました。

複数のユーザーでNucleusを利用している場合にはなるべく早くバージョンアップをすることを推奨します。
アップデートの詳細についてはNucleus(JP)フォーラム :: トピックを表示 - Nucleus CMS v3.31 SP3 日本語版を参照してください。

    このエントリは役に立ちましたか？

      

    こんな記事もあります 「脆弱性 複数 Nucleus」
    ・nvm-windows で Node.js を複数バージョンインストールする
    ・複数の CIDR 表現を集約してくれるサービス
    ・Audacity が久しぶりにバージョンアップ
    ・OpenSSL の脆弱性に注意（CVE-2021-3450, CVE-2021-3449）
    ・証券システム担当の SE が ID/PW を悪用して 2 億円着服
    ・特定のサイトを Google の検索結果に表示させないアドオン uBlacklist
    ・Adobe がオンラインで PDF を編集できるサービスを開始
    ・Windows Update の日（2021 年 2 月）
    ・sudo の脆弱性に注意（CVE-2021-3156）
    ・Chrome に脆弱なパスワードを簡単に変更する機能がついた

    トラックバックについて [policy]

    Trackback URL:
    Trackbacks
    このエントリにトラックバックはありません

    Comments [policy]

    No comments yet

    Add Comments

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン