さまりー
November 20, 2005
img0ch1120 released
img0ch1120とimg0ch0701のSubVersion8をリリースしました。
p.cgiで特殊文字を含む語句で検索するとエラーが発生し、
絶対パスが漏れる問題がありましたので
早めのアップデートをお願いします。
[追記*1]
もうすでに保守が行えない状態にあることから何かの検索を撤去しました。
[追記*2]
開発版において元のファイル名の復元の際にXSSの脆弱性が
見つかったため、これを修正しました。
安定版を使用しているか、またはSETTING.TXTで
BBS_IMG_DECODE_FILENAMEをcheckedにしていなければ
問題ありません。
@更新履歴
[共通]
*p.cgiにおけるスレッド検索で特殊な文字を入れると
エラーになる不具合を修正
[1120のみ]
*アイコンの仕様変更。アイコンの管理がadmin.cgiから
行えるようになった
*FTP.cgiの管理がadmin.cgiから行えるようになった
*特殊なスレッド(924スレッド)が作成できるようになった
*shellのテンプレートキャッシュを行うようになった
*Img0ch::MobilePost2の追加
(MIME::Parserを使うImg0ch::MobilePostの代替モジュール。
もし携帯投稿に失敗する場合はこちらを使用してください。
/test/lib/Img0ch/App/M.pmの7行目のImg0ch::MobilePostを
Img0ch::MobilePost2に書き換えれば使用可能になります)
*元のファイル名を復元する際にタグが表示可能になってしまう
XSSの脆弱性を修正
*ユーザーグループにおける権限の範囲が特定の掲示板でのみ
行えるようにし、権限をあたえても掲示板管理でスレッドしか
リンク表示されない不具合を修正
- by hkrn
- at 17:30
