NP_cles()
< 2023-03 >
12345678910111213141516171819202122232425262728293031
« :: »

NP_Paint v1.18

 
投稿者：hsur 投稿日時：2010-06-06 - 21:28
カテゴリー：Plug-in - - トラックバック（0）- Views: 123

NP_DragAndDropUploader v1.0と同様のリモートコードインジェクションの脆弱性があったため、修正版をリリースします。register_globals = Onの環境下でお使いの場合には速やかにバージョンアップされることを推奨します。お手間をおかけして申し訳ありません。

ダウンロードはこちら
[NP_Paint v1.18 (UTF-8&EUC対応)][205clicks]
SHA1: 879b50c30e533005fe693de8dcfa8f25ba4e3257

※インストール等は付属のNP_Paintヘルプを参考にしてください。

動作確認はNucleus 3.31SP1（UTF-8）、PHP 5.2.13環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

† 主な変更点

[Fixed] 表示されるHTMLの細部を改良
[Fixed] register_globals,allow_url_fopen,allow_url_includeがonの場合にリモートコードインジェクションが発生する問題に対応しました(Thanks Katsumiさん)

    このエントリは役に立ちましたか？

      

    こんな記事もあります 「globals リモート NP」
    ・JPCERT/CC が CWE-1003 日本語訳を公開
    ・VMware ESXi を狙ったランサムウェアが発生している
    ・2022 年の人気エントリ Top 100
    ・2023 年 4 月 1 日から自転車のヘルメットが努力義務に
    ・学術関係者向けの標的型サイバー攻撃に注意
    ・Windows 用の SIP クライアント Linphone
    ・免許証番号は要求制限されないのか？
    ・Twitter Blue でツイートが編集できるように
    ・firewalld を使って Docer で公開したポートをアクセス制限
    ・firewalld + ipset で IP ブラックリスト（＋ホワイトリストも）設定（改）

    トラックバックについて [policy]

    Trackback URL:
    Trackbacks
    このエントリにトラックバックはありません

    Comments [policy]

    No comments yet

    Add Comments

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン