:Errata の履歴の現在との差分(No.3)

• 履歴一覧
• ソース を表示
• :Errata は削除されています。
  • 1 (2004-11-21 (日) 21:00:26)
  • 2 (2004-11-22 (月) 00:05:31)
  • 3 (2004-11-22 (月) 20:03:55)
  • 4 (2004-12-05 (日) 21:40:28)
  • 5 (2005-05-19 (木) 08:34:43)
  • 6 (2005-05-20 (金) 01:14:02)
  • 7 (2007-04-08 (日) 19:47:50)

• 追加された行はこの色です。
• 削除された行はこの色です。

------------------
#contents
------------------
** XSS vulnerability in plugin/color.inc.php (1.4.x) [#lad29fae]

- Category: plugin
- Module: color.inc.php
- Announced: 2004-11-21 
- Affects: PukiWiki 1.4rc3 - 1.4.4
- Corrected: plugin/color.inc.php (r1.13)

*** Problem Description (概要) [#w953b920]
PukiWiki 1.4.x に含まれている color プラグイン (r1.5-1.9まで) に
XSS脆弱性が含まれていることがわかりました。PukiWiki 1.4.x を
運用されている方は速やかにcolorプラグインをアップデートして下さい。

プラグインマニュアル(1.4.4以降に同梱)に記載されている利用方法
であればこの脆弱性にひっかかることはありませんが、対処しなかった
場合、脆弱性を悪用される可能性があります。


*** Workaround (回避策) [#n07b6e6b]
- plugin/color.inc.php を削除する


*** Solution (解決策) [#m521ac44]
- plugin/color.inc.php を検証済みのリビジョン 1.13 に置き換える
-- http://cvs.sourceforge.jp/cgi-bin/viewcvs.cgi/pukiwiki/pukiwiki/plugin/color.inc.php?rev=1.13&content-type=text/plain
-- ※PukiWiki 1.4にて動作確認済み

------------------