LOGIN ID Password Auto Login Register Now! Lost Password?
XUGJ Forum

XCL2.1.8のSmarty

  • このフォーラムに新しいトピックを立てることはできません
  • このフォーラムではゲスト投稿が禁止されています

投稿ツリー


前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2010/3/31 10:30 | 最終変更
Marijuana  Ensign 居住地: 明後日から  投稿数: 272
見たところ、2.6.20のようですが
脆弱性は大丈夫なんでしょうか?
2.6.22限定の脆弱性なら問題ないと思いますが。。。

#X2からXCLのアップグレードを請けるんですが、不正ファイルをアップロードされている、XOOPSが多いです
#2.0.16aでもアップロードされてるので、使っている方は注意してください(JPExかXCLへアップグレードをお勧めします)
投票数:0 平均点:0.00
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2010/4/1 0:39 | 最終変更
minahito  Lieutenant 居住地: 3年目  投稿数: 432
3rd party lib のバージョンチェックしてなかった…… orz
すみません、ありがとうございます。

コンテキスト依存で、発生条件は、
外部からの入力を検査せずに、数学プラグインの方程式パラメータに単純に割り当てるようなプログラム&テンプレートを使うモジュールを使っている場合で、win限定のようです。

ホットフィックスを出すほどではないと思いますが、あとでニュースを出しておきます。

2.1.9 はまた次のリリースサイクルを回す予定なのでそこで対応します。

Smarty でひとつ気づいたんですが、
2.1.x 系はリグレッションを起こさないために既存のディレクトリ構造を引き継がなければならない(Smartyのディレクトリを変名して使う)のですが、 v2.2 系は現 Smarty の純正の構成に戻すチャンスなので単純にマージしちゃいかんかったですね。
投票数:0 平均点:0.00
  条件検索へ

Back to Page Top
MainMenu
Manuals
Search
XOOPS Official & Dev.
XOOPS Communities