CakePHPã®SecurityComponentã«æ·±åˆ»ãªã‚»ã‚ュリティホールãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã™ã§ã«ã”å˜çŸ¥ã®æ–¹ã‚‚多ã„ã¨æ€ã†ã®ã§ã™ãŒã€CakePHPã«æ·±åˆ»ãªã‚»ã‚ュリティホールãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚ SecurityComponentã®å®Ÿè£…ã«å•é¡ŒãŒã‚ã‚Šã€çµæžœã€å¤–部ã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã›ã‚‹ã“ã¨ãŒã§ãã‚‹ã¨ã„ã†æ·±åˆ»ãªå†…容ã§ã™ã€‚ ã‚»ã‚ュリティホールã®æ¦‚è¦ã‚„æ”»æ’ƒæ‰‹é †ã«ã¤ã„ã¦ã¯ä»¥ä¸‹ã®ã‚¨ãƒ³ãƒˆãƒªãŒè©³ã—ã„ã§ã™ã®ã§ã€ã”一èªã‚’。 CakePHP ã® PHP コード実行ã®è„†å¼±æ€§ã‚’使ã£ã¦ CakePHP を焦ãŒã™ ãªãŠã€ä»Šå›žã®å•é¡Œã¯SecurityComponentを利用ã—ã¦ã„ãªã„å ´åˆã¯ç™ºç”Ÿã—ã¾ã›ã‚“。 ã‚‚ã—SecurityComponentを利用ã—ã¦ã„ã‚‹å ´åˆã¯ã€ä»¥ä¸‹ã®ã„ãšã‚Œã‹ã®æ–¹æ³•ã§æ—©æ€¥ã«å¯¾ç–ã—ã¦ãã ã•ã„。 1. CakePHP1.2.9 or 1.3.6ã«ã‚¢ãƒƒãƒ—グレードã™ã‚‹ã€‚ ã“ã®è„†å¼±æ€§ã‚’å—ã‘ã¦ä¿®æ£ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå‡ºã¦ã„ã¾ã™ã€‚ CakePHP 1.3.6 and 1.2.9 released | The Bake
CakePHP ã® PHP コード実行ã®è„†å¼±æ€§ã‚’使ã£ã¦ CakePHP を焦ãŒã™ - co3k.org
{{#tags}}- {{label}}
{{/tags}}