BugTrack/231 の履歴差分(No.3)

• 履歴一覧
• 現在との差分 を表示
• ソース を表示
• BugTrack/231 へ行く。
  • 1 (2003-02-28 (金) 14:00:52)
  • 2 (2003-02-28 (金) 18:39:19)
  • 3 (2003-02-28 (金) 23:50:46)
  • 4 (2003-02-28 (金) 23:50:46)

• 追加された行はこの色です。
• 削除された行はこの色です。

*bugtrack プラグインに XSS 脆弱性

-ページ: BugTrack
-投稿者: [[masao]]
-優先順位: 緊急
-状態: 着手
-状態: 完了
-カテゴリー: 本体バグ
-投稿日: 2003-02-28 (金) 14:00:51
-バージョン: 

**メッセージ
たびたび申し訳ありません。以前の報告分の修正をまだあまり確認してないのですが、今度は bugtrack プラグインに見つけました。

例：
 #bugtrack(,"><script>alert('hello')</script>)

#bugtrack(,"><script>alert('hello')</script>)

ところで、ひょっとしてセキュリティ関係の報告は非公開の場で報告した方がよいでしょうか。
-BugTrackを見ていない設置者がやばいですね。 -- [[ぱんだ]] SIZE(10){2003-02-28 (金) 14:49:30}
--ですねぇ。1.3.3のほうは、セキュリティリリース版が出るまでそのままという設置者も多そう… --[[reimy]] SIZE(10){2003-02-28 (金) 18:37:29}
----
-cvsに投入しました。[[cvs:plugin/bugtrack.inc.php]] (v1.4:r1.%%9%%10)(v1.3.3:r1.2.2.4) -- [[ぱんだ]] SIZE(10){2003-02-28 (金) 14:46:44}
-MLのPukiWiki-announceに、複数のプラグインにXSS脆弱性があったこと、CVS版でfixされたことについてアナウンスしておきました。せっかくのMLなんだから有効に使わないと… -- [[reimy]] SIZE(10){2003-02-28 (金) 22:34:51}

#comment