Downloadliste

Projektbeschreibung

ぜろちゃんねるプラス」は2ちゃんねる互換スレッドフロート型掲示板スクリプトの「ぜろちゃんねる」をより2ちゃんねるに近いものにするとともに、 よりよい機能を追加していき、ぜろちゃんねるの上位版として提供していくプロジェクトです。 ...

Systemanforderungen

Die Systemvoraussetzungen sind nicht definiert

Veröffentlicht: 2022-03-23 00:00
zerochplus 0.7.5 (2 files Verstecken)

Versionsanmerkungen

セキュリティアップデートのため更新を強くおすすめします

第三者による admin.cgi への攻撃を受けた後に、正規管理者が「操作ログ閲覧」をすると意図しない操作が行われてしまう(不正な管理ユーザーが作成されてしまうなど)脆弱性が報告されています。
アップデートを行う前に「操作ログ閲覧」の操作をせずに、本バージョンへのアップデートを行ってください。
アップデートの方法については wiki:FAQ#update を確認してください。

変更内容

  • admin.cgi で操作ログ閲覧によってアカウント作成などのXSSが実行される脆弱性を修正
  • r.cgiの変数名間違いを修正
  • 検索における文字化け問題を応急処置的に解決
  • 上書きアップデートをしてもバージョン表記が変わらないバグを修正
  • 連続書き込み規制(timeclose)の設定項目の間違いを修正
  • 高速書き込みモードの表記を変更
  • HTMLタグミスの修正
  • 更新チェック先のURLを変更

なお今回の更新で含まれる機能の修正は 0.7.4 リリース後に開発の終了を宣言するまでに追加されていた未リリースの差分であり、今回のセキュリティアップデートによるものや新規開発の機能更新によるものではありません。

Änderungsprotokoll

Keine Änderungsprotokoll