Namazu に Directory Traversal 脆弱性 (特に Windows)

tamo曰く、"Namazu 2.0.15 以前 (2.0.15 含む) のすべてのバージョンには Windows 環境でディレクトリを遡ることのできる問題がある と発表されました。

UNIX 系 OS においては「通常利用環境において問題が起こらないことを確認」 したそうですが、「条件がそろえば問題を起こします」ともあります。 利用者は 2.0.16 へアップデートなさるようお勧めします。"

全文検索

[takano32 (17535)]

• Rast [netlab.jp]


• Hyper Estraier [sourceforge.net]

# 最近，Hyper Estraierに乗り換えました

--
旅に出ます．(バグを)探さないで下さい．

Win32バイナリ版は未リリース

[KENN (3839)]

ナマズのブログ [asablo.jp]でαテストが続いてましたが、結局2.0.15のWin32版バイナリを含むパッケージは正式にはリリースされてなかったと思うので、実害はほとんどなかった様な気がします。

てゆーか、そもそも公式なWin32バイナリは2.0.12まで [namazu.org]だけど(後はαかβ)。

Re:Win32バイナリ版は未リリース

[takano32 (17535)]

Namazu 2.0.15 を含め、2.0.15 以前の全てのバージョンの namazu.cgi に Directory Traversal 問題がある [namazu.org]らしいので，害があるように思えるのですけども，どうなのでしょう．

--
旅に出ます．(バグを)探さないで下さい．

何になる？

[ken-1 (4041)]

鯉は滝をさかのぼって竜になったそうですが、
鯰はディレクトリをさかのぼってセキュリティホールになりましたとさ。