shiromukuBBS


shiromukuBBSをご利用の方へバージョンアップのお願い
■shiromukuBBS version2.60以前にクロスサイトスクリプティングの脆弱性が存在することが確認されましたので対策を施した新バージョンをリリースいたしました。

■概要
shiromukuBBSにはクロスサイトスクリプティングの脆弱性が存在します。

■影響を受けるバージョン
shiromukuBBS version2.60 およびそれ以前

■想定される影響
ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

■対処方法
shiromukuBBSをご利用の方は、最新版 version2.61 にバージョンアップしていただきますよう、お願い申し上げます。フリーウェアダウンロードページより、最新版をダウンロードしてください。
http://www.t-okada.com/cgi/s_downloader1/

■バージョンアップ方法
slibフォルダをフォルダごと最新版に差し替えて下さい。


■関連情報
JVN#31110006 shiromuku(fs6)DIARYにおけるクロスサイトスクリプティングの脆弱性

■謝辞
この脆弱性情報は、JPCERT/CC から当サイトにご報告をいただきました。
JPCERT/CCおよびIPAへ本脆弱性情報を報告頂いた方に御礼申し上げます。
Date: 2009/07/08
【shiromukuBBS】


shiromuku(fs6)DIARY/shiromukuBBS修正
shiromuku(fs6)DIARY修正

・送信元アドレスに記入していないメールも日記に反映されてしまう不具合を修正致しました。

※最新バージョンは2.27です。

shiromukuBBS修正

・携帯メールからの投稿で、削除されたメールがタイトル・本文無しとして掲載されてしまう不具合を修正致しました。

※最新バージョンは2.53です。
Date: 2008/11/14
【shiromuku(fs6)DIARY】 【shiromukuBBS】


shiromuku(fs6)DIARY修正/shiromukuBBSバージョンアップ
shiromuku(fs6)DIARY修正

・メール添付で日記を記入した場合、本文に半角コンマが入ると記事が正常に表示されない不具合を修正致しました。

※最新バージョンは2.24です。

shiromukuBBSバージョンアップ

・メールアドレスを非表示に設定した際に表示されるメールフォームからスパムメールを送信されるのを防止するため、画像認証による投稿キー機能を使用する設定にしている場合、このメールフォームにも投稿キー機能を適用するように致しました。

※最新バージョンは2.44です。
※バージョンアップされる場合はslib/Scgiフォルダとtmpl/mail_form.html及びm_mail_form.htmlを差し換えて下さい。
Date: 2008/08/30
【shiromuku(fs6)DIARY】 【shiromukuBBS】


shiromuku(fs6)DIARY/shiromukuBBS修正
・バージョンアップに伴う文字化けの不具合を修正致しました。

※最新バージョンは2.22/2.42です。
Date: 2008/08/09
【shiromuku(fs6)DIARY】 【shiromukuBBS】


shiromuku(fs6)DIARY/shiromukuBBS修正
・バージョンアップに伴う不具合を修正致しました。

※最新バージョンは2.21/2.41です。
※shiromukuBBSはtop.htmlも差し替えて下さい。
Date: 2008/08/04
【shiromuku(fs6)DIARY】 【shiromukuBBS】


shiromukuBBSバージョンアップ
・設定により複数画像をアップできるようになりました。
アップできる画像は5枚までで、アップできる画像の数は管理モードで設定できます。

※最新バージョンは2.40です。
※バージョンアップされる場合は
slibフォルダ
s_bbs_gl.cgi
テンプレートファイル(top_html及びm_top.html及びuser_html)
を差し替え、改めて設定もやり直して下さい。
Date: 2008/07/30
【shiromukuBBS】


shiromukuBBS修正
・携帯から記事の削除が出来なかった不具合を修正致しました。

※最新バージョンは2.31です。
※バージョンアップされる場合はslib/ScgiMobile/ReturnHtml.pmとUser.pmを差し換えて下さい。
Date: 2008/06/11
【shiromukuBBS】


shiromukuBBSバージョンアップ
・設定により投稿者のメールアドレスを非表示にして、メールフォームから投稿者のメールアドレスにメールを送信できるように致しました。
・設定により投稿画面を別画面で表示できるように致しました。
・設定によりパスワードによる閲覧制限ができるように致しました。(この場合携帯からは利用できません)
・携帯用表示画面をテンプレートでデザイン変更出来るように致しました。
・携帯から記事の修正ができるようになりました。(従来は削除のみ)
・携帯から過去ログが見られるようになりました。
・携帯メールから投稿する際のメールを取り込む部分のプログラムを大幅に書き換えました。返信もできるように致しました。また添付画像のファイル名が日本語の場合も大丈夫と思います。

※最新バージョンは2.20です。
※バージョンアップされる場合はs_bbs_gl.cgiも差し換え、改めて設定もやり直して下さい。
Date: 2008/05/29
【shiromukuBBS】


shiromukuBBS修正
・投稿キーによる画像認証を使用するよう設定した場合、携帯から投稿できない不具合を修正致しました。

※最新バージョンは2.12です。
Date: 2008/03/16
【shiromukuBBS】


shiromukuBBS/shiromuku(r2)BBSバージョンアップ
・設定により画像認証式投稿キー機能を使用できるように致しました。

※最新バージョンは2.10/3.00です。
※最新バージョンに同梱しています画像ファイル(フォルダごと)とgifcat.plをアップし、*_gl.cgiも差し換えませんとこの機能は正常に動作致しません。さらに管理モードの設定も行って下さい。この点ご注意下さい。
なおshiromukuBBSの場合はlibフォルダも新しい物に差し換えて下さい。
Date: 2008/01/06
【shiromuku(r2)BBS】 【shiromukuBBS】


キーワードスペースで区切って複数指定可能 OR  AND
[TOP]
shiromukuNEWS version 6.00