トップ «前の日記(2006-11-01(Wed)) 最新 次の日記(2006-11-03(Fri))» 編集

Linux環境設定な日々

since 2001.1.1


2006-11-02(Thu) [長年日記]

_ XFSection モジュールの脆弱性

昼頃ロリポップからメールが あり、ちょっと焦る。「ぬくもりWeb」が脆弱らしい。

本日、お客様のお使いの
[http://nukumori-web.jp/html/modules/xfsection]
におきまして、スクリプトの脆弱性により、閲覧者から
該当ファイルを悪用されることが懸念されます為、
該当ファイルのパーミッションを変更致しました。

3日以内に対策をしないとアカウント停止するよ、だもんなあ。

でも、 セキュリティ情報に気づかなかった自分の責任だ。 このままだったら、大変なことになってしまうところ だったかもしれない。連絡してくれたことに感謝せにゃならんね。

っつーわけで、同じモジュールを使っている 「教育ふくおか」の 方もアップデートしておく。

(顛末)

Tags: XOOPS
[]