Namazu に Directory Traversal 脆弱性 (特に Windows) 4
ストーリー by mhatta
アップデートナウ 部門より
アップデートナウ 部門より
tamo曰く、"Namazu 2.0.15 以前 (2.0.15 含む) のすべてのバージョンには Windows 環境でディレクトリを遡ることのできる問題がある と発表されました。
UNIX 系 OS においては「通常利用環境において問題が起こらないことを確認」 したそうですが、「条件がそろえば問題を起こします」ともあります。 利用者は 2.0.16 へアップデートなさるようお勧めします。"
全文検索 (スコア:3, 参考になる)
# 最近，Hyper Estraierに乗り換えました
旅に出ます．(バグを)探さないで下さい．
Win32バイナリ版は未リリース (スコア:3, 参考になる)
ナマズのブログ [asablo.jp]でαテストが続いてましたが、結局2.0.15のWin32版バイナリを含むパッケージは正式にはリリースされてなかったと思うので、実害はほとんどなかった様な気がします。
てゆーか、そもそも公式なWin32バイナリは2.0.12まで [namazu.org]だけど(後はαかβ)。
Re:Win32バイナリ版は未リリース (スコア:2, 参考になる)
旅に出ます．(バグを)探さないで下さい．
何になる？ (スコア:0, オフトピック)
鯰はディレクトリをさかのぼってセキュリティホールになりましたとさ。