BugTrack-wiki/279

3.6.0 差分表示のXSS脆弱性を修正するパッチ

• 投稿者： saiki
• カテゴリ： プラグイン
• 優先度： 重要
• 状態： リリース済
• 日時： 2006年05月29日 14時32分06秒

 内容

バージョン3.6.0で差分を表示した時に、変更がない部分のテキストがHTMLエスケープされないため、XSS脆弱性がある問題を回避するパッチです。このパッチはBugTrack-plugin/290のスタイル設定パッチを含みます。

plugin/core/Diff.pm にパッチを当ててください。

 コメント

• 3.6.1としてリリースしました。ご報告ありがとうございました。 - たけぞう (2006年05月30日 02時59分05秒)