脆弱性対策のバージョン範囲に当てはまらない場合はどうすれば?!  【解決済み】

質問全般・改善要望
返信する
modxfan
メンバー
メンバー
記事: 241
登録日時: 2011年3月07日(月) 15:06

脆弱性対策のバージョン範囲に当てはまらない場合はどうすれば?!

投稿記事 by modxfan »

-----
ご利用のサーバ:
MODXのバージョン:1.0.5J-r7
PHPのバージョン:
MySQLのバージョン:
ブラウザ:
-----

サイトにアクセスすると、トップページに脆弱性が掲載してあるのを知り、あわてて適用しようとしたのですが、
運営サイトのうち、バージョンが当てはまらないMODXサイトがあります。
以下が適用されるバージョンの範囲のようですが、

MODX Evolution1.0.5J-r11 ~ 1.0.10J-r2

当方のMODXサイトのうち、MODXのバージョンアップをおこなおうとすると
あまりにも不具合が多過ぎたので、二つ目のサイトはバージョンアップしていません。
そのバージョンは、
1.0.5J-r7
です。r11からと書いてあるので当てはまらないようです。

あてはまらない当方のようなバージョンの人たちはいったいどうすればいいのでしょうか??
アバター
yama
管理人
記事: 3236
登録日時: 2009年7月29日(水) 02:50

Re: 脆弱性対策のバージョン範囲に当てはまらない場合はどうすれば?!

投稿記事 by yama »

http://modx.jp/news/2013-0804.html
こちらのページの情報ですよね?対応が必要なバージョンではないので、この件に関しては何もしなくてよいと思います。
modxfan
メンバー
メンバー
記事: 241
登録日時: 2011年3月07日(月) 15:06

Re: 脆弱性対策のバージョン範囲に当てはまらない場合はどうすれば?!  【解決済み】

投稿記事 by modxfan »

yamaさんご無沙汰しております。
はい、おっしゃる通りで、
http://modx.jp/news/2013-0804.html
このことです。
なるほどそういうことですか。
これより古いバージョンは脆弱性を引き起こす記述がまだない時代のものということなんですね。
安心致しました。早々に有難う御座いました
アバター
yama
管理人
記事: 3236
登録日時: 2009年7月29日(水) 02:50

Re: 脆弱性対策のバージョン範囲に当てはまらない場合はどうすれば?!

投稿記事 by yama »

この脆弱性だけに関してはそうですが、古いバージョンは他の脆弱性・不具合が多いです。
アバター
yama
管理人
記事: 3236
登録日時: 2009年7月29日(水) 02:50

Re: 脆弱性対策のバージョン範囲に当てはまらない場合はどうすれば?!

投稿記事 by yama »

http://code.google.com/p/modx-ja/downlo ... 120630.zip
http://forum.modx.jp/viewtopic.php?p=5903#p5903
1.0.5J-r7に関しては上記の2件を対応していれば既知の脆弱性に関してはひととおり修正できると思います
返信する