「複数のWikiクローンのファイル添付機能にXSSな脆弱性」記事へのコメント

AsWikiやHikiは該当しないのでは？

[temple_craft (13186)]

タレコミのリンク先
http://jvn.jp/jp/JVN%23465742E4/index.html
のベンダ情報みると、AsWikiやHikiは「該当製品なし」と書いてありますが、この２つには脆弱性はないということなんじゃないですか？

Re:AsWikiやHikiは該当しないのでは？

[temple_craft (13186)]

よく読むと「該当製品なし」＝「脆弱性なし」、ではなく、現在は対策済みという意味なんでしょうか。Hikiは
「2005/05/17 にリリースした Hiki 0.6.6 ならびに Hiki 0.8.0 preview1 にて修正しました。」
とありますし。

読み方が甘くてすみません...

Re:AsWikiやHikiは該当しないのでは？

[syun1rou (9886)]

「JVNの読み方」の「ベンダ情報 [jvn.jp]」を見ると、
> 該当製品なし 脆弱性該当製品がない場合
となっていて、「脆弱性なし」としか読み取れないです、自分は。

「脆弱性あり・対応済み製品あり」とかってステータスがあるべきなんじゃないかなあ。
# 自分はyukiwikiを使ってるんだけど、これも今回の脆弱性には無関係のようで。