* その他作業 -- [[henoheno]] [#v8d68a61]

** [[official:PukiWiki/Errata]]: Default setting of file-attaching function allows XSS (- 1.4.5_1) [#x8382a10]

*** Wiki実装の対応状況 [#f6dfc560]
- [[Tiki]]作者[[ksr]]さんとどうにか連絡が取れました。取り急ぎ現状をお知らせしました。((本当ならOmicron.orgの方を通じてご紹介いただく事を考えるのですが、二日じゃ無理・・・ (^^; ))
- PukiWiki Plus! メンテナの[[みこ]]さんには既に連絡済み。
- [[B-Wiki]]メンテナ[[ishii]]さんにに教えていただいて、PukiWikiModメンテナ[[nao-pon]]さんにも連絡しました。
- とりあえずSiteDevは個人用途としての制限があるはずなので、カスタマイズに抜けが無い限り問題無かろうと考えています。(カスタマイズの詳細は把握していません。各自確認して下さい)

- [[JVN 465742E4>http://jvn.jp/jp/JVN%23465742E4/]] において、HikiとAsWikiのステータスが「該当製品あり」に訂正されています。新しいバージョンに切り替えられる人ばかりではありませんから、過去のものについて該当していたのであれば「該当製品あり」とし、可能であれば以前のバージョンをケアする情報を別途提供するのが(ここでは)正しいです。((HikiやFreeStyleWikiについては当時私も再現性を確認しています。))
-- Hiki のアドバイザリが公開されています。 http://www.namaraii.com/hiki/?advisory20050519
-- FreeStyleWikiはこちら  http://fswiki.poi.jp/wiki.cgi?page=%CD%FA%CE%F2%2F2005%2D5%2D19
-- Hiki のアドバイザリが公開されています。 http://hikiwiki.org/ja/?advisory20050519
-- FreeStyleWikiはこちら  http://fswiki.org/?page=%CD%FA%CE%F2%2F2005%2D5%2D19


*** 対応状況 [#g2c65e07]
- WikiRoomにて、「管理者以外に添付ができない」設定にする対策が行われていることを確認しました。(連絡しようと思っていた所でした :) )

トップ   編集 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Site admin: PukiWiki Development Team

PukiWiki 1.5.3+ © 2001-2020 PukiWiki Development Team. Powered by PHP 5.6.40-0+deb8u12. HTML convert time: 0.042 sec.

OSDN