News of Nucleus日本語版

Nucleus CMS v3.31 SP3 日本語版

Kimitake (kimitake) — Wed, 17 Dec 2008 06:00:04 GMT

Nucleus v3.31 SP3 日本語版のリリースについて

v3.31 SP1 もしくは SP2 を含む以前のバージョンに２点、脆弱性が発見されましたので、本サイトより脆弱性の修正を行った Nucleus 3.31 SP3 をダウンロードし、早急にアップデートをお願いします。

該当製品：
影響を受けるバージョンは、以下の通りです。
・日本語版 Nucleus バージョン 3.31 SP1 もしくは SP2 とそれ以前のバージョン

脆弱性の説明：
・アイテムが削除する権限を持たないはずのメンバーにより削除されてしまう危険性
・media.php によるディレクトリ・トラバーサル攻撃の危険性

脆弱性がもたらす脅威：
・複数の管理者で運営してるサイトで、悪意をもった管理人・もしくは管理者アカウントの１つでも何らかの方法で悪用された場合全エントリの削除をされたり、本来公開されていないファイルへのアクセスを許してしまい、ユーザー情報・パスワードなどの漏洩が起こる可能性があります。

対策方法：
これらの問題を回避するには、最新の日本語版 Nucleus (3.31 SP3か、それ以上）にアップグレードしてください。

Nucleus CMS v3.31 SP2 日本語版

Kimitake (kimitake) — Fri, 26 Sep 2008 05:17:47 GMT

Nucleus v3.31 SP2 EUC-JP日本語版のリリースについて

EUC-JP日本語版Nucleus3.31 SP1において、インターネットエクスプローラ・バージョン６（IE6）を用いたときにクロスサイトスクリプティング（XSS）が起こる脆弱性が発見されました。EUC-JP版を使用している場合は、本サイトより脆弱性の修正を行ったNucleus3.31 SP2をダウンロードし、早急にアップデートをお願いします。
なお、UTF8版や英語版におきましては、この脆弱性の存在は確認できません。

該当製品：
影響を受けるバージョンは、以下の通りです
・EUC-JP日本語版Nucleus バージョン3.31 SP1とそれ以前のバージョン

脆弱性の説明：
問題の脆弱性は、IE6においてエンコードの壊れたEUC-JP文字列を表示させた場合に起こるバグにより、XSSが起こるというものです。最新版のインターネットエクスプローラ（IE7かそれ以上）や、FirefoxなどではこのXSSは起こりません。

脆弱性がもたらす脅威：
この脆弱性を突いた攻撃が成功すると、悪意のある第三者により、IE6を用いた閲覧者に対して任意のJavaScriptを実行したり改変されたサイトの内容を表示させたりすることが可能です。結果として、クッキー情報やその他のユーザー情報・パスワードなどの漏洩が起こる可能性があります。

対策方法：
EUC-JP日本語版をお使いの場合、この問題を回避するには、最新のEUC-JP日本語版Nucleus（3.31 SP2か、それ以上）にアップグレードしてください。
なお、UTF8日本語版と英語版におきましては、この件に関して対策を行う必要はありません。

Nucleus CMS v3.31 SP1 日本語版

Kimitake (kimitake) — Tue, 05 Feb 2008 16:45:35 GMT

本家（英語版）でXSS脆弱性を修正したものが v3.32 としてリリースされましたので、日本語版も緊急リリースします。
v3.31 として作業途中のもありましたので、とりあえず日本語版は v3.31 SP1 というバージョン番号にしてあります。
後日改めて v3.32 日本語版をリリースして本家とバージョン番号をそろえようと思います。

Nucleus CMS v3.3 日本語版

Kimitake (kimitake) — Wed, 02 May 2007 01:06:16 GMT

v3.3 日本語版をリリースしました。今回は Nucleus 本の発売に合わせて、英語版より日本語版を先行リリースしました。

Nucleus CMS v3.24 日本語版

Kimitake (kimitake) — Fri, 17 Nov 2006 09:16:35 GMT

複数ユーザで使用時にクロスサイトスクリプティングの脆弱性が報告されましたので、その修正版です。

Nucleus CMS v3.23 日本語版

Kimitake (kimitake) — Wed, 24 May 2006 00:15:35 GMT

register_globals on のときにセキュリティホールが存在することが確認されたので、そのパッチリリースです。

v3.22 から変更のあったファイルは、管理者用ファイルの nucleus/libs/ 以下にある下記２つです。
globalfunctions.php
PLUGINADMIN.php

アップデート用パッケージや詳細はまた改めて報告します。

Nucleus CMS v3.22 日本語版

Kimitake (kimitake) — Thu, 25 Aug 2005 09:10:30 GMT

xml-rpc に新たな脆弱性が発見されたので、本家では再度 xml-rpc ライブラリの置き換え及び、その他の不具合修正をしたバージョン v3.22 をリリースしました。それに合わせて日本語版も用意しました。現在 EUC-JP のみで、ベータバージョンです。
テスト評価用のみでお使い下さい。

Nucleus CMS v3.21 日本語版

Kimitake (kimitake) — Fri, 01 Jul 2005 03:04:15 GMT

XML-RPC に関するセキュリティー上の脆弱性が修正されました。
本家 Nucleus CMS でも v3.21 として修正パッケージがリリースされたので、
それに合わせて日本語版 v3.21 をリリースします。

Nucleus CMS v3.15 日本語版

Kimitake (kimitake) — Tue, 29 Mar 2005 04:55:16 GMT

v3.15 の正式版をリリースしました。
不具合報告や質問などは http://japan.nucleuscms.org/bb/viewtopic.php?t=1028 にお願いします。

Nucleus CMS v3.2 日本語版

Kimitake (kimitake) — Tue, 29 Mar 2005 04:53:43 GMT

utf-8 のみですが、ベータ版のリリースをしました。
ほとんどのドキュメントがオリジナルの英語版のままです。
さらからのインストールが可能です。
アップグレードの方はあまりテストしていないので、人柱になって頂ける方は是非そちらの方お試し下さい。