ぜろちゃんねるプラス

セキュリティアップデートのため更新を強くおすすめします

第三者による admin.cgi への攻撃を受けた後に、正規管理者が「操作ログ閲覧」をすると意図しない操作が行われてしまう(不正な管理ユーザーが作成されてしまうなど)脆弱性が報告されています。
アップデートを行う前に「操作ログ閲覧」の操作をせずに、本バージョンへのアップデートを行ってください。
アップデートの方法については wiki:FAQ#update を確認してください。

変更内容

• admin.cgi で操作ログ閲覧によってアカウント作成などのXSSが実行される脆弱性を修正
• r.cgiの変数名間違いを修正
• 検索における文字化け問題を応急処置的に解決
• 上書きアップデートをしてもバージョン表記が変わらないバグを修正
• 連続書き込み規制(timeclose)の設定項目の間違いを修正
• 高速書き込みモードの表記を変更
• HTMLタグミスの修正
• 更新チェック先のURLを変更

なお今回の更新で含まれる機能の修正は 0.7.4 リリース後に開発の終了を宣言するまでに追加されていた未リリースの差分であり、今回のセキュリティアップデートによるものや新規開発の機能更新によるものではありません。