[アップグレード]の検索結果


情報処理推進機構（IPA）が、シックス・アパートが開発・販売している高機能ブログソフトウェア「Movable Type 4.24」にクロスサイトスクリプティング（XSS）の脆弱性があることを公表した。悪用された場合、ユーザーのブラウザ上で任意のスクリプトが実行される可能性がある。

最新版のMovable Type 4.25 では解決済であリ、シックス・アパートでは、最新版である Movable Type 4.25 へのアップグレード後、グローバルテンプレートの初期化を行うことを強く推奨している。

対象となるバージョン
  • Movable Type 4.24 (Professional Pack, Community Pack を同梱)
  • Movable Type Commercial 4.24 (Professional Pack を同梱)
  • Movable Type 4.24 Enterprise
  • Movable Type 4.24 (Open Source)
  • Movable Type 4.24 (Professional Pack, Community Pack を同梱), Movable Type 4.24 Enterprise から Movable Type 4.25 へアップグレードした環境

Movable Type におけるクロスサイトスクリプティングの脆弱性
Movable Type 4.24 でのセキュリティ上の問題について
[1305] Posted by kagahiro at 2009/04/24 22:46:06
0 point | Link (3) | Trackback (0) | Comment (0)

2008年2月12日にマイクロソフトがIE6からIE7への強制アップグレードを行うらしい。これが日本でも行われるのであれば、企業ではセキュリティの問題から「自動更新」を有効にしてWindowsを使っているところが多いので、業務システムが続出するかも知れません。

マイクロソフト、2月12日にIE6からIE7への強制アップグレードを予定

企業で使われているWebシステムのIE7対応がどの程度進んでいるのかは不明ですが、自分が運営しているサイトのアクセス解析を見る限りいまだにIE6を使っているユーザーが大半です。皆IE7のことなんて忘れてるんじゃないのかな。
(追記あり)
[1163] Posted by kagahiro at 2008/01/27 16:23:14
0 point | Link (2) | Trackback (0) | Comment (0)

スクリプト言語「Ruby」に標準で添付されているCGIライブラリ(cgi.rb)にDoS脆弱性が存在することが発表された。

cgi.rbを利用して作成されたWebアプリケーション（CGI）に対して特定のリクエストを送信すると、Webアプリケーションが動作しているマシンの CPU資源を消費させられてしまい、リクエストが集中した場合はDoS状態が引き起こされる。

脆弱性が存在するバージョンは、1.8系が「1.8.5以前の全てのバージョン」、開発版(1.9系)が「2006-12-04より前の全てのバージョン」で、Ruby の配布元ではアップグレードによる対策を行うことを推奨している。

もう一つのCGIライブラリのDoS脆弱性について
JVN#84798830
[928] Posted by kagahiro at 2006/12/04 21:53:27
0 point | Link (1) | Trackback (0) | Comment (0)

マイクロソフトが「Windows Vista(ビスタ)」と「Office(オフィス) 2007」の日本語版参考価格を発表しました。Windows Vista ＆ Office 2007--マイクロソフト、日本語版の価格を発表（CNET Japan）Windows Vista Ulti...
[888] Posted by kagahiro at 2006/10/27 02:43:38
1 point | Link (5) | Trackback (1) | Comment (0)

Visual Basic 書籍に関する書籍。Visual Basic の入門書や解説書、リファレンス、データベース開発のサンプルなど。明快入門 Visual Basic 2005 ビギナー編Windowsプログラミングに必要な基本事項からジェネリックな...
[732] Posted by kagahiro at 2006/07/09 22:14:47
0 point | Link (4) | Trackback (0) | Comment (0)

Microsoft Windows Server 2003オフィシャルマニュアル〈上〉Windows Server2003の機能や操作、管理方法を、詳細な解説と具体的な手順を示しながら紹介する機能解説書。上巻では概要と新機能、インストール、アップグ...
[727] Posted by kagahiro at 2006/07/08 12:42:22
0 point | Link (5) | Trackback (0) | Comment (0)

Power Macintosh用OS。Mac OS XのカーネルはUNIX系OSの一系統であるBSDベースの設計になっている。ユーザインターフェースは新たに設計された「Aqua」と呼ばれるものを採用している。また、UNIX系OSを基盤にしている...
[155] Posted by kagahiro at 2005/03/03 02:04:34
0 point | Link (5) | Trackback (0) | Comment (0)

|< 先頭へ  < 前へ  1 2  


アクセスランキング

今日のアクセスランキング TOP 10

  1. Google Finance（グーグルファイナンス）- リアルタイム株価情報、金融ニュース、日本株 (4 PV)
  2. MT5用レンジ相場向け逆張りナンピンEA「Nanpin K（ナンピンケイ） MT5」を完全無料で公開 (4 PV)
  3. MT4向けオープンソースナンピンマーチンEA「Automaton」 (3 PV)
  4. 将棋倶楽部２４がフィッシャールール（早指し3）導入 (3 PV)
  5. [FX]高値更新・安値更新でエントリー、MT4向け無料スキャルピングEA「1Scalper」#システムトレード (3 PV)
  6. [将棋]ユーチューバーのクロノさんが将棋ウォーズ運営からアカウント停止の警告を受ける #ソフト指し #複垢 #アカBAN (3 PV)
  7. Google News （グーグルニュース）日本版 (3 PV)
  8. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (2 PV)
  9. MT4向け1ポジアノマリーEA「DAY TRADING」オープンソースライセンス（GPL3）で公開 #ドル円 (2 PV)
  10. [Perl]メールフォームCGIの作り方 (2 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (104 PV)
  2. Google Finance（グーグルファイナンス）- リアルタイム株価情報、金融ニュース、日本株 (37 PV)
  3. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (13 PV)
  4. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (10 PV)
  5. [将棋]ユーチューバーのクロノさんが将棋ウォーズ運営からアカウント停止の警告を受ける #ソフト指し #複垢 #アカBAN (10 PV)
  6. [FX]高値更新・安値更新でエントリー、MT4向け無料スキャルピングEA「1Scalper」#システムトレード (9 PV)
  7. 仲値トレードが簡単にできる無料EA「NAKANE3 Ver 2.04」 #MT4 (8 PV)
  8. Google News （グーグルニュース）日本版 (8 PV)
  9. 「xVideoServiceThief」無料の動画ダウンロードツール (7 PV)
  10. MT4向けオープンソースナンピンマーチンEA「Automaton」 (7 PV)

アクセス統計

ディレクトリ

関連サイト