NamazuにXSSの脆弱性

日本語全文検索システムで有名なNamazuにクロスサイトスクリプティングの脆弱性が発見されたそうです。

全文検索システム「Namazu」にクロスサイトスクリプティングの脆弱性

対策としては、最新のNamazu 2.0.18にバージョンアップすることで問題は回避できるようです。

Namazuは全文検索システムを使いたい場合に便利なので、Web制作者の中には使っている方も多いと思うので注意しましょう。
こういう場合、依頼された仕事で使った事があったら、最低でもバージョンアップするよう連絡、場合によってはメンテすべきだと思うのですが、案外放置な制作者っているのですかねぇ?
こういったアフターフォローの話をあまり聞<機会がないので、無駄な心配をしてしまったりします(笑)

  • コメント(0)
  • トラックバック(0)
  • はてなブックマーク数 はてなブックマークコメント
もしもドロップシッピング

Track back

このエントリーのトラックバックURL

Your Comment





Tag Cloud

About

drop

Author:飴(drop)

web技術に関するtipsや主にweb関連のニュースなどをメモ的に記していきます。
08年1月にWeb制作会社を退職して、現在無職。色々考え中。

このサイトについて

RSS購読