アカウント名:
パスワード:
4 月 7 日付で「管理プログラムのセキュリティーの向上 [wb-i.net]」と題したアップデート
そのアップデートのエントリに追記がされているのですが、
現在、プログラムの見直しを何度も繰り返しております。基本的な点は問題ないと思いますが、細かな修正点が出てくるものと思います。ついでに他の脆弱性がないかも調べております。そうした見直しが終了した時点で、新たな修正プログラムを含め、その旨を皆さんにメールでお知らせしたいと思います。ご理解のほどよろしくお願いいたします。 【2010/04/15】セキュリティー強化版の見直しの終了。 全体の見直しを行いました。上記のsale.cgiのバグを含めいくつかのバグを修正いたしました。 修正したプログラムは本日UP致しました。 【2010/04/16】メルマガ送信のテスト送信完了画面で、送信内容のプレビューは改行されていませんが、実際のメールでは改行されています。(4 /16 4:00に修正済み-member.cgi、affiliate/aff_adm.cgi)
現在、プログラムの見直しを何度も繰り返しております。基本的な点は問題ないと思いますが、細かな修正点が出てくるものと思います。ついでに他の脆弱性がないかも調べております。そうした見直しが終了した時点で、新たな修正プログラムを含め、その旨を皆さんにメールでお知らせしたいと思います。ご理解のほどよろしくお願いいたします。
【2010/04/15】セキュリティー強化版の見直しの終了。 全体の見直しを行いました。上記のsale.cgiのバグを含めいくつかのバグを修正いたしました。 修正したプログラムは本日UP致しました。
【2010/04/16】メルマガ送信のテスト送信完了画面で、送信内容のプレビューは改行されていませんが、実際のメールでは改行されています。(4 /16 4:00に修正済み-member.cgi、affiliate/aff_adm.cgi)
セキュリティ強化見直し終了だそうですが、ここのタレコミで指摘されている問題は一切直されていません。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人はmoriwaka -- Anonymous Coward
ダメだこりゃ (スコア:0)
そのアップデートのエントリに追記がされているのですが、
セキュリティ強化見直し終了だそうですが、ここのタレコミで指摘されている問題は一切直されていません。