WordPress MEのXOOPSモジュールに関する解説を少しずつ書いていこうと思います。
ダウンロード
更新履歴
現在の最新リリースに対する緊急修正ファイルです。
緊急セキュリティーパッチ（20050819）
「ブログペット」からの投稿などに使用している、xmlrpcに新たに重大なセキュリティー上の不具合が発見されました。
修正ファイルを公開致します。
なお、当セキュリティーパッチには下記20050702a,20050812a)パッチのファイルを同梱しています。
(0.3.3用については、集積パッチ(fix 0.3.3c)の内容を含めました）
以下のファイルをダウンロード後解凍し、既存のファイルと置き換えて下さい。
緊急セキュリティーパッチ(改良版)（20050812a）
下記セキュリティーパッチに対して、今後のモジュール機能拡張に
よっても類似の脆弱性が発生しない対策を施したの改良版を作成しました。
(0.3.3用は不具合があったため、ファイルを差し替えました）
緊急セキュリティーパッチ（20050812）
WordPress1.5.1.3に脆弱性が発見されました。
当モジュールでは、発見された脆弱性についての再現性はありませんが、
念のため類似箇所に対する修正を行いました。
なお、当セキュリティーパッチには下記20050702aパッチのファイルを同梱しています。
以下のファイルをダウンロード後解凍し、既存のファイルと置き換えて下さい。
緊急セキュリティーパッチ（20050702a）
「ブログペット」からの投稿などに使用している、xmlrpcに重大なセキュリティー上の不具合が発見されました。
とりあえず修正ファイルのみを公開致します。
以下のファイルをダウンロード後解凍し、既存のファイルと置き換えて下さい。
最新リリース0.3.3(0.3.3専用)
リリース0.3.3用集積パッチ(fix 0.3.3c)
- 2005.05.02 セキュリティー対応を含む幾つかのバグ対応を追加してファイルを入れ替えました。
- 2005.04.05 さらに幾つかのバグ対応を追加してファイルを入れ替えました。
次リリースの時期が遅れ遅れになっておりますので、現在までの不具合に対応した集積修正パッチです。
ダウンロード後、解凍してwordpressモジュール内の各ファイルと置き換えて下さい。
モジュールのアップデートは不用です。
(以下の個別パッチの内容もすべて集積パッチに含まれています)
修正点
- コメント中に記述したURLリンクがうまく反映されない。 (050308)
- パーマリンクで投稿者リンクがうまく動かない。 (050308)
- アップロードした画像ファイルがうまく参照できない。 (050308)
- 幾つかのブロックでHTMLタグのネスティングがおかしかった。 (050308)
(まだ厳密な意味でHTML文法どおりではありません）
- 同じユーザレベルを持つ投稿者の記事が編集できてしまう。 (050308)
(このパッチ適用後もlevel10のユーザは他のレベル10のユーザの記事を編集できます）
- コメントスパムなどによって存在しない記事番号に対するコメント投稿を許していた。 (050308)
- XOOPS2.0.9以降で、ブロックの複製が出来なかった (050308)
- 複数のWordPress複製モジュールの「記事ブロック」を同時に表示するとフィルタが反映されない(050404)
- 「こうさぎ」→「BlogPet」移行に伴う変更点を修正(050404)
- 設定によって、SPAW等を使用した場合に生成される、大文字のタグ混じりのHTMLで自動改行が過剰になっていた。(050404)
- モブログ投稿の記事が、Permalinkモードでうまくリンク作成されない場合があった。(050502)
- Permalink使用時には、カテゴリブロックで親カテゴリ選択で子カテゴリ記事が選択されなかった。(050502)
- カテゴリブロックで親カテゴリの記事が0件の場合に子カテゴリが一覧に表示されない(050502)
- mod_rewirteを使用しないモードでの静的URLの動作がおかしかった(050502)
- SPAW EditorにXSSセキュリティ不具合あり(050502)
コメント
- リリース0.3.3がダウンロードできねー -- 通りすがりさん
- 昨日生じたシステム障害の影響でしたが、現在復旧しているはずです
-- nobunobu
- hodakaです。いつもお世話になってます。passwd紛失で回復できないためこちらに書かせていただきます。0.5.0RC3eでwp-includes/functions.phpの1662行目midia="screen"はmedia="screen"ですね。W3Cvalidateチェックでたまたま発見しました。 -- [[通りすがりさん>user/通りすがりさん]]
- midiaの件は、別途指摘頂いていたのですが、修正漏れしておりました。ありがとうございます -- nobunobu
- 0.5.0RC3eにしたところケータイのコメントができなくなったのはWP-Ktaiの問題でしょうか？ -- [[通りすがりさん>user/通りすがりさん]]
secu_fix_for_0.3.3-20050819.zip