Navigation

...続きを読む

FreeStyle Wiki （2005-5-19 の項を参照）
http://fswiki.poi.j...

　JAFSA Wiki も対応済です。

　今回のリリースは、主に下記の脆弱性をカバーするためのものです。

スラッシュドット ジャパン | 複数のWikiクローンのファイル添付機能にXSSな脆弱性(2005.05.19)
http://slashdot.jp/...

Wiki クローンにおけるクロスサイトスクリプティングの脆弱性 (JP Vendor Status Notes, 2005.05.19)
http://jvn.jp/jp/JV...

　メールだと、なんだかよくわかんない添付ファイルを開くな、というのは、当たり前といえば当たり前の話なのですが、掲示板とか Wiki は、外部からの書き込みを受け付ける訳ですから*1、管理人としては、悪意の第三者に「踏み台」にされるのは、やっぱり怖いですよね。*2

• 1 もっとも、現時点では、ここの Wiki も JAFSA Wiki も、ログインしないと書き込めない簡易 CMS 状態なので、そんなに心配してはいないのだけれど。
• 2 ちなみに、このサイトの BBSで は、管理人以外のファイル添付は禁止しています。