Namazu-win32-users-ja(旧)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Namazu 2.0.9 for Win32 was released.
- From: "Yoshinori TAKESAKO" <yoshinori-takesako@xxxxxxxxx>
- Date: Fri, 30 Nov 2001 18:51:24 +0900
- X-ml-name: namazu-win32-users-ja
- X-mail-count: 01190
竹迫です。
Namazu 2.0.9 for Win32 を公開しました。
<http://www.namazu.org/win32/nmz209.exe> 自己解凍型
<http://www.namazu.org/win32/nmz209.zip> ZIP 書庫
今回も別のクロスサイトスクリプティング問題を修正するためのリリースです。
Namazu 単体では cookie の利用をしていないため、その場合危険度はそれほど
高くありません。しかし、利用者側で cookie を併用している場合には、その
cookie が第三者に漏曳する可能性があります。これに該当する方はもちろん、
そうでない方も namazu.cgi.exe の置き換えを推奨します。
■ 変更点
---------
* 別の corss-site scripting 問題の修正
* 上書きインストールで古い gfilter.pl がある場合の問題に対処
* hnf フィルタの更新
* Win32 OLE フィルタで MS-Office XP を実験的にサポート (for Win32)
■ corss-site scripting について
--------------------------------
クロスサイトスクリプティング問題については、以下のページをご参照下さい。
* Namazuのセキュリティに関する考察: cross-site scripting
http://www.namazu.org/security.html#cross-site-scripting
------------------------------------------------------------------------
※ インストール前の準備とインストール方法
------------------------------------------------------------------------
事前に ActivePerl をインストールしておく必要があります。
mknmz の実行には Kakasi の辞書ファイルが必要です。(日本語)
自己解凍形式のバイナリでは、ファイルを展開した後、自動的にイン
ストーラ NMZSETUP.BAT が起動されます。セットアップを中断したい
場合は、N と答えて下さい。
ZIP 書庫の場合は、OS のあるドライブにファイルを展開した後、
手動で NMZSETUP.BAT を実行してセットアップを続行して下さい。
また、同梱の Windows ActivePerl用モジュールだけをインストール
したい場合は、ppm\PPM-INSTALL.BAT を実行して下さい。
------------------------------------------------------------------------