Namazu-devel-ja(旧)


[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Namazu v2.0.7 にクロスサイトスクリプティング脆弱性



Kenji です。


On Sun, 25 Nov 2001 21:22:34 +0900
"Yoshinori TAKESAKO" <takesako@xxxxxxxxx> wrote:

> 竹迫です。
> 
> 高木さんからご指摘のあった namazu.cgi の Cross-Site Scripting 脆弱性に
> 関する修正を CVS にさきほど commit しました。

竹迫さん、どうもありがとうございます。


> このセキュリティ上の問題を修正した namazu 2.0.8 リリースの
> 準備に早速取り掛かりたいと思うのですが、よろしいでしょうか?
> 
> 特に反対意見がなければ、configure.in の AM_INIT_AUTOMAKE を
> 2.0.8pre1 に上げて、リリース体制に持っていきたいと考えています。

早急にリリースすべきだと思います。


// Kenji