Re: ユーザグループに属していないログインユーザ

このトピックの投稿一覧へ

Re: ユーザグループに属していないログインユーザ

msg# 1.2

depth:

1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2009-2-17 12:39

hxrr  登録日: 2007-10-21   投稿数: 26

こんにちは、GIJOEさま、tohokuaikiさま

GIJOEさま、
大変すばやい分析と解決、いつもながら脱帽です。kernelに手を入れなければならないほどの問題だったとは^^;

念のためご報告してよかったというか、これを掲示板で書くのはまずかったのかもしれないという風に思っています。できればメッセージでGIJOEさまあてに送るほうが無難だったのかなと。もしこの脆弱性を試して、のっとられてしまうサイトが出かねないと思うと、ぞっとします。

ご指南の通り、一応、応急処置として、GIJOEさまの仰ったようにパッチを宛てることとします。


tohokuaikiさま、
確かにLegacyのユーザーモジュールでは、そのようなことが出来ませんが、ホダ塾ディストリビューションだと、新規ユーザーの一括登録をCSVで出来てしまい、その場合は初期ではユーザーグループには所属していないのです。
HDは、この点を改善しないとまずいと思います。

投票数:1 平均点:10.00

投稿ツリー

• ユーザグループに属していないログインユーザ (hxrr, 2009-2-17 2:10)
  • Re: ユーザグループに属していないログインユーザ (GIJOE, 2009-2-17 4:15)
    • Re: ユーザグループに属していないログインユーザ (GIJOE, 2009-2-17 4:36)
      • Re: ユーザグループに属していないログインユーザ (tohokuaiki, 2009-2-17 11:24)
        • Re: ユーザグループに属していないログインユーザ (suin, 2009-2-18 10:07)
          • Re: ユーザグループに属していないログインユーザ (GIJOE, 2009-2-19 4:05)
            • Re: ユーザグループに属していないログインユーザ (minahito, 2009-2-19 8:29)
            • Re: ユーザグループに属していないログインユーザ (tohokuaiki, 2009-2-19 12:03)
              • Re: ユーザグループに属していないログインユーザ (jidaikobo, 2009-2-19 13:58)
              • Re: ユーザグループに属していないログインユーザ (GIJOE, 2009-2-20 5:25)
                • Re: Re: ユーザグループに属していないログインユーザ (rokumentai, 2009-4-12 21:00)
                  • Re: Re: ユーザグループに属していないログインユーザ (GIJOE, 2009-4-16 5:29)
  • Re: ユーザグループに属していないログインユーザ (hxrr, 2009-2-17 12:39)
    • Re: ユーザグループに属していないログインユーザ (tohokuaiki, 2009-2-17 18:34)
  • Re: ユーザグループに属していないログインユーザ (hxrr, 2009-2-21 7:55)
    • Re: ユーザグループに属していないログインユーザ (GIJOE, 2009-2-23 5:03)
      • Re: ユーザグループに属していないログインユーザ (hxrr, 2009-2-23 10:46)
  • Re: ユーザグループに属していないログインユーザ (rokumentai, 2009-4-12 21:16)