ホーム > フォーラム > 開発 > コア開発 > XOOPS 2.0.13 JPリリース

XOOPS 2.0.13 JPリリース
投稿者: onokazu | 投稿日時: 2005/10/24 20:08 | 閲覧: 9528回
onokazu
XOOPS 2.0.13 JPリリースです。
詳細は下記ニュース記事を参照してください。
http://xoopscube.jp/modules/cubeNews/index.php?action=detail&id=14

コメント(6)

新しいものから | 古いものから | ネスト表示 | RSS feed
Re: XOOPS 2.0.13 JPリリース 
投稿者: ohwada | 投稿日時: 2005/10/24 20:53
ohwada
「XOOPS for You」に同封している module.textsanitizer.php ハックの 2.0.13JP 対応版を公開しました。
http://linux.ohwada.jp/modules/mydownloads/singlefile.php?cid=1&lid=58

同封の提案(Re: XOOPS 2.0.13 JPリリース) 
投稿者: if_tlw | 投稿日時: 2005/10/24 23:50
if_tlw
氷炎 雷光風です。

コア開発スタッフの皆さん、2.0.13 JPリリースお疲れ様です。
ダウンロード&適用させていただきました。
で、ちょっと提案をしたいと思います。


・アップグレード手順(は必須、可能であれば、脆弱性の概要や、
変更履歴含む)をテキストファイルにして同封して欲しい

ちょいと古いバージョンからのアップグレードだったのですが、
アップグレードの順番をXOOPS Cube公式サイトで確認しながら、
作業を実行 ということになりました。

「公式サイトを見ればわかる」といわれれば、それまでなのですが、
この手のファイルは同封されていた方が良いように感じました。
Re: XOOPS 2.0.13 JPリリース 
投稿者: nobunobu | 投稿日時: 2005/10/25 0:23
nobunobu
XOOPSのPukiWikiレンダリングHackも同様にmodule.textsanitizer.phpの脆弱性をかかえておりましたので、XOOPS2.0.13JPベースに入れ替えました。
本Hack使用されている方は、XOOPSを2.0.13JPにアップデート後に本リリースに更新されることを強く推奨します。

XOOPSでPukiWiki書式をからダウンロードして下さい。
Re: XOOPS 2.0.13 JPリリース 
投稿者: Ca2 | 投稿日時: 2005/10/25 2:18
Ca2
はじめまして、Ca2と申します。

XOOPS 2.0.13 JPリリースアップありがとうございます。m(__)m

それですみません、少し確認させてください。
公式アナウンスXOOPS 2.0.13 JPリリースに書かれてある、
引用:

変更履歴(2.0.12 JP 〜)
========
2005/ 10/ 15: Version 2.0.13 JP
(newbbモジュールXSS脆弱性への対処)
- modules/newbb/index.php
- modules/newbb/viewforum.php
- modules/newbb/viewtopic.php

(XOOPSコアXSS脆弱性への対処)
- class/module.textsanitizer.php
- include/functions.php
- class/comment_renderer.php
- modules/system/admin/comments/main.php


modules/system/admin/comments/main.phpファイルは
アップグレード用パッケージ"XOOPS 2.0.12 JP→2.0.13 JP"に含まれていないのですが、問題無いのでしょうか?
お手数ですがお教え下さい。m(__)m
Re: XOOPS 2.0.13 JPリリース 
投稿者: minahito | 投稿日時: 2005/10/25 10:07
minahito
引用:

modules/system/admin/comments/main.phpファイルは
アップグレード用パッケージ"XOOPS 2.0.12 JP→2.0.13 JP"に含まれていないのですが、問題無いのでしょうか?
お手数ですがお教え下さい。m(__)m


 申し訳ありません。
 これはパッケージングのミスです。
 その他、 newbb の一部のファイルで $_GET/$_POST を使っていたものが $HTTP_XXX_VARS を使用する形に戻っている(主にPHP5対応で問題)というミスがありました。

 現在再パッケージ版を作成中です
 これだけのミスをしておいて非常に恐縮なのですが、現時点では、この再パッケージ版を待たずに現パッケージのもので出来るだけバージョンアップを行っていただきますようお願いします。

# 2.0.13 -> 再パッケージ差分も何らかの形で用意します。

 本当に申し訳ないのですが、バージョンアップはがんがん進めていく方向でお願いします。 m(__)m
Re: XOOPS 2.0.13 JPリリース 
投稿者: Ca2 | 投稿日時: 2005/10/30 14:02
Ca2
遅くなりました。
先日、2.0.13a JPにアップグレードしました。

ご返答ありがとうございます!

    投票(0)

    新しいものから | 古いものから | RSS feed
     
    To Top