XSS脆弱性の修正


自分では対応したつもりのXSS脆弱性でしたが、まだまだ残っているという指摘を
受けたので再度見直して修正しました。使用する場合は最新版での使用をお願いします。

メールフォームCGI
Q&A CGI
ブックマークCGI
59Tracker
59bbs

なお、SourceForge.JPに置いてある「59Tracker」「59bbs」のパッケージはまだ最新版になっていない（明日までには更新する予定）ので、上記のページからダウンロードしてください。
[1893] Posted by kagahiro at 2010/05/25 09:49:41
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード

XSS 脆弱性 セキュリティ CGI 

ジャパンのホームページ


XSS脆弱性の修正 関連リンク

Q&A CGI、ブックマークCGIにXSSの脆弱性
先日公開したQ&A CGI、ブックマークCGIにXSS（クロスサイトスクリプティング）の脆弱性があることが判明しました。Q&A CGI、ブックマークCGIの書庫ファイルを修正版に差し替えましたので、利用する場合は最新...

XSS脆弱性の修正 トラックバック

トラックバックURL :


XSS脆弱性の修正へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. FC2動画やYouTubeなどから無料動画（映画やドラマ、アニメ、音楽など）を探す方法 (4 PV)
  2. [将棋]NHK杯2回戦第1局は増田康宏四段が雁木っぽい戦型で深浦康市九段の矢倉を粉砕 (4 PV)
  3. Windows 10の大型アップデート「Windows 10 Creators Update」が配信開始 (4 PV)
  4. 個人向けのRSS広告配信サービス (4 PV)
  5. Google（グーグル）検索 日本版 - ウェブ、画像の検索 (4 PV)
  6. Google 日本語入力がオープンソースに (4 PV)
  7. 有名個人投資家「cis（シス）」さんが、データ改ざん発覚で株価が急落した東レ株を大量に買ったもよう (4 PV)
  8. ネットイナゴとはてなブックマーク (3 PV)
  9. 番号ポータビリティー（番号継続）制 (3 PV)
  10. 将棋の本 (3 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (65 PV)
  2. 2NN 2ちゃんねるニュース速報＋ナビ (52 PV)
  3. 仲値トレードが簡単にできる無料EA「NAKANE3」 #MT4 (37 PV)
  4. Google News （グーグルニュース）日本版 (22 PV)
  5. Google Finance（グーグルファイナンス）- リアルタイム株価情報、金融ニュース、日本株 (21 PV)
  6. [PR]noteで販売している自作EAの一覧 (20 PV)
  7. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール（裁量補助EA）「PositionKeeper MT5」 #FX (19 PV)
  8. MT4向け1ポジブレイクアウトEA「HEADLINE」オープンソースライセンス（GPL3）で公開 #USDJPY (16 PV)
  9. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (16 PV)
  10. 究極の爆益ゴールドナンピンマーチンEA「Extreme（エクストリーム）」 MT4向け (16 PV)

アクセス統計

ディレクトリ

関連サイト