XOOPSã€XOOPS Cubeã®ãƒã‚°ãƒ»ã‚»ã‚ュリティーホール - [XOOPS Cube/PHP] ãºã‚“ãŸã‚“ infoセッションクッã‚ーãŒãƒ‰ãƒ¡ã‚¤ãƒ³å…¨ã¦ã«ç™ºè¡Œã•ã‚Œã‚‹ 確èªãƒãƒ¼ã‚¸ãƒ§ãƒ³:XOOPS 2.4.0 セッションクッã‚ーを１ã¤ã®ãƒ•ãƒ«ãƒ‰ãƒ¡ã‚¤ãƒ³ã«å¯¾ã—ã¦ã§ã¯ãªãã€ãƒ‰ãƒ¡ã‚¤ãƒ³å…¨ä½“ã«æ˜Žç¤ºçš„ã«ç™ºè¡Œã—ã¦ã„ã¾ã™ã€‚ é‹å–¶ã—ã¦ã„るサイトãŒè¤‡æ•°ã‚µãƒ–ドメインを使用ã—ã¦ã„ã‚‹ãªã‚‰å¿…è¦ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 ã—ã‹ã—XOOPSを１ã¤ã®ã‚µãƒ–ドメインã§é‹å–¶ã—ã€ã•ã‚‰ã«ãƒ‰ãƒ¡ã‚¤ãƒ³ã®åŒã˜åˆ¥ã®ã‚µãƒ–ドメインを使用ã—ã¦ã„るサイトãŒã‚ã£ãŸã¨ãã«ã‚¯ãƒƒã‚ーã®ãƒãƒƒãƒ†ã‚£ãƒ³ã‚°ãŒèµ·ã“ã‚Šã¾ã™ã€‚ XOOPSサイトã«ã¯å½±éŸ¿ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€XOOPS以外ã®ã‚µã‚¤ãƒˆã«å½±éŸ¿ã—ã¾ã™ã€‚ ã¾ãŸã‚¯ãƒƒã‚ーã®ä¸Šæ›¸ãã¯ãƒ‰ãƒ¡ã‚¤ãƒ³æŒ‡å®šã€ãƒ‘ス指定ãŒåŒã˜å€¤ã§ãªã„ã¨ä¸Šæ›¸ãã•ã‚Œã¾ã›ã‚“。 ã¤ã¾ã‚Šæ¬¡ã®ã‚ˆã†ãªã“ã¨ã§ã™ã€‚ Set-Cookie: cookiename=hoge; path=/; domain=.example.com ã“ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¯æ¬¡ã®ãƒ˜ãƒƒãƒ€ãƒ¼ã§ã¯ä¸Šæ›¸ãã™ã‚‹ã“ã¨ã¯ã§ãã¾ã›ã‚“。(IEã€Fx) Set-Co
{{#tags}}- {{label}}
{{/tags}}