News

• shiromuku(s1)BOARDをご利用の方へバージョンアップのお願い 2015/01/31
• shiromuku(s1)BOARDをご利用の方へバージョンアップのお願い  2015/01/23
• shiromuku(u3)LIST,shiromuku(s1)BOARD,shiromuku(mt)BBSバージョンアップ /shiromuku(r2)BBS修正  2008/08/13
• shiromuku(s1)BOARD修正 2003/08/08

shiromuku(s1)BOARDをご利用の方へバージョンアップのお願い

■shiromuku(s1)BOARD version1.31以前にクロスサイト・スクリプティングの脆弱性が存在することが確認されましたので対策を施した新バージョンをリリースいたしました。

■概要
shiromuku(s1)BOARD にはクロスサイト・スクリプティングの脆弱性が存在します。

■影響を受けるバージョン
shiromuku(s1)BOARD version1.31 およびそれ以前

■想定される影響
遷移先のページにおいて任意のタグが動作する可能性があります。

■対処方法
shiromuku(s1)BOARD をご利用の方は、最新版 version1.32 にバージョンアップしていただきますよう、お願い申し上げます。フリーウェアダウンロードページより、最新版をダウンロードしてください。
http://www.t-okada.com/cgi/s_downloader1/

■バージョンアップ方法
すべてのスクリプトファイルを最新版に差し替えて下さい。


■関連情報
JVN#17480391 shiromuku(u1)GUESTBOOK におけるクロスサイト・スクリプティングの脆弱性

■謝辞
この脆弱性情報は、JPCERT/CC から当サイトにご報告をいただきました。
JPCERT/CCおよびIPAへ本脆弱性情報を報告頂いた方に御礼申し上げます。

shiromuku(s1)BOARDをご利用の方へバージョンアップのお願い

■shiromuku(s1)BOARD version1.30以前に任意のファイルを作成される脆弱性が存在することが確認されましたので対策を施した新バージョンをリリースいたしました。

■概要
sPerl CGI's By Mrs.Shiromuku が提供する shiromuku(s1)BOARD には、任意のファイルを作成される脆弱性が存在します。

■影響を受けるシステム
shiromuku(s1)BOARD version1.30 およびそれ以前

■想定される影響
遠隔の第三者によって、サーバ上に任意のファイルを作成される可能性があります。結果として、任意のコードを実行される可能性があります。

■対処方法
shiromuku(s1)BOARDをご利用の方は、最新版 version1.31 にアップデートしていただきますよう、お願い申し上げます。フリーウェアダウンロードページより、最新版をダウンロードしてください。
http://www.t-okada.com/cgi/s_downloader1/

■バージョンアップ方法
すべてのスクリプトファイルを最新版に差し替えて下さい。


■関連情報
JVN#94502417
shiromuku(bu2)BBS における任意のファイルを作成される脆弱性

■謝辞
この脆弱性情報は、JPCERT/CC から当サイトにご報告をいただきました。
JPCERT/CCおよびIPAへ本脆弱性情報を報告頂いた方に御礼申し上げます。

shiromuku(u3)LIST,shiromuku(s1)BOARD,shiromuku(mt)BBSバージョンアップ /shiromuku(r2)BBS修正

shiromuku(u3)LIST,shiromuku(s1)BOARD,shiromuku(mt)BBSバージョンアップ

・設定により画像認証式投稿キー機能を使用できるように致しました。
※最新バージョンは4.40,1.30,4,20です。
※最新バージョンに同梱しています画像ファイル（フォルダごと）とCyptフォルダ、gifcat.plをアップし、*_gl.cgiも差し換えませんとこの機能は正常に動作致しません。さらに管理モードの設定も行って下さい。この点ご注意下さい。
※他のBBSにこの機能を追加して欲しいというご希望がありましたらメールにてお知らせ下さい。できるだけバージョンアップでご要望にお答え致します。

shiromuku(r2)BBS修正

・バージョンアップ後、「投稿パス」（投稿キーではない）を使用する設定にしても動作しなくなっている具合を修正致しました。（場合によっては投稿パスも投稿キーも両方とも使用されたいこともあるかもしれませんので）

※最新バージョンは3.02です。

shiromuku(s1)BOARD修正

「NEXT」のリンクの不具合を修正致しました。