BugTrack/231 の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• BugTrack/231 へ行く。
• BugTrack/231 の差分を削除

*bugtrack プラグインに XSS 脆弱性 [#lbd70644]

-ページ: BugTrack
-投稿者: [[masao]]
-優先順位: 緊急
-状態: 完了
-カテゴリー: 本体バグ
-投稿日: 2003-02-28 (金) 14:00:51
-バージョン: 

**メッセージ [#fa7689de]
たびたび申し訳ありません。以前の報告分の修正をまだあまり確認してないのですが、今度は bugtrack プラグインに見つけました。

例：
 #bugtrack(,"><script>alert('hello')</script>)

#bugtrack(,"><script>alert('hello')</script>)
//#bugtrack(,"><script>alert('hello')</script>)

ところで、ひょっとしてセキュリティ関係の報告は非公開の場で報告した方がよいでしょうか。
-BugTrackを見ていない設置者がやばいですね。 -- [[ぱんだ]] SIZE(10){2003-02-28 (金) 14:49:30}
--ですねぇ。1.3.3のほうは、セキュリティリリース版が出るまでそのままという設置者も多そう… --[[reimy]] SIZE(10){2003-02-28 (金) 18:37:29}
----
-cvsに投入しました。[[cvs:plugin/bugtrack.inc.php]] (v1.4:r1.%%9%%10)(v1.3.3:r1.2.2.4) -- [[ぱんだ]] SIZE(10){2003-02-28 (金) 14:46:44}
-MLのPukiWiki-announceに、複数のプラグインにXSS脆弱性があったこと、CVS版でfixされたことについてアナウンスしておきました。せっかくのMLなんだから有効に使わないと… -- [[reimy]] SIZE(10){2003-02-28 (金) 22:34:51}

//#comment