XSS脆弱性の修正


自分では対応したつもりのXSS脆弱性でしたが、まだまだ残っているという指摘を
受けたので再度見直して修正しました。使用する場合は最新版での使用をお願いします。

メールフォームCGI
Q&A CGI
ブックマークCGI
59Tracker
59bbs

なお、SourceForge.JPに置いてある「59Tracker」「59bbs」のパッケージはまだ最新版になっていない（明日までには更新する予定）ので、上記のページからダウンロードしてください。
[1893] Posted by kagahiro at 2010/05/25 09:49:41
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード

XSS 脆弱性 セキュリティ CGI 

ジャパンのホームページ


XSS脆弱性の修正 関連リンク

Q&A CGI、ブックマークCGIにXSSの脆弱性
先日公開したQ&A CGI、ブックマークCGIにXSS（クロスサイトスクリプティング）の脆弱性があることが判明しました。Q&A CGI、ブックマークCGIの書庫ファイルを修正版に差し替えましたので、利用する場合は最新...

XSS脆弱性の修正 トラックバック

トラックバックURL :


XSS脆弱性の修正へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (20 PV)
  2. 無料掲示板CGIのダウンロード (5 PV)
  3. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (5 PV)
  4. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (5 PV)
  5. MT4向け無料ヘッジ（両建て）ツール（EA）「STOPPER FREE」 #自動売買 #FX (3 PV)
  6. 2NN 2ちゃんねるニュース速報＋ナビ (3 PV)
  7. 仲値トレードが簡単にできる無料EA「NAKANE3 Ver 2.04」 #MT4 (3 PV)
  8. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (2 PV)
  9. 低レバレッジでドル円ロング、安全性最優先のMT4向けの無料EA「DOLLON（ドロン）」 (2 PV)
  10. ２ちゃんねる（2ch） (2 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (56 PV)
  2. 無料掲示板CGIのダウンロード (16 PV)
  3. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール（裁量補助EA）「PositionKeeper MT5」 #FX (11 PV)
  4. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (10 PV)
  5. 究極の爆益ゴールドナンピンマーチンEA「Extreme（エクストリーム）」 MT4向け (9 PV)
  6. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (9 PV)
  7. 究極の爆益ゴールドナンピンマーチンEA「Extreme MT5」 (8 PV)
  8. [FX]裁量ポジションを簡単に管理できるMT4向け無料の裁量補助EA「PositionKeeper」 (7 PV)
  9. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (7 PV)
  10. 時間指定で仲値トレードも簡単にできる無料EA「NAKANE3 Ver 2.02」 (7 PV)

アクセス統計

ディレクトリ

関連サイト