【重要】MODX Evolution 1.0.6J-r1以前における脆弱性修正パッチをリリースしました
2012年11月28日 01時15分 shortlink:http://modx.jp/?id=868
MODX Evolution 1.0.6J-r1以前(0.9.xを含む)の修正ツール及び脆弱性修正パッチをリリースしました。
該当バージョンを利用されている方はパッチの適用をお願いします。
修正ツールでは、MODXのバージョンに関係なく脆弱性チェックとアップデートが可能です。
- MODX Evolution 1.0.6J-r1
- MODX Evolution 1.0.6J
- MODX Evolution 1.0.5J 全バージョン
- MODX Evolution 1.0.4J 全バージョン
- MODX Evolution 1.0.3J 全バージョン
- MODX Evolution 1.0.2J 全バージョン
- MODX Evolution 1.0.1J 全バージョン
- MODX Evolution 1.0.0J 全バージョン
- MODX Evolution 本家版 全バージョン
- MODX 0.9.x 全バージョン
修正される脆弱性
次の脆弱性が修正されます。
- 認証無しに管理画面にログイン可能な脆弱性
修正ツール及び各MODXバージョンに対するパッチ
修正ツールの実行(※推奨)または修正パッチの適用、もしくはMODXのバージョンアップをお願いします。
修正ツールを使う場合、修正方法がファイルの上書きではなくWebUIによるアップデートになります。
詳細な修正方法は、下記のフォーラムトピックスをご覧ください。
http://forum.modx.jp/viewtopic.php?p=5613#p5613
注意点
- 修正ツールは日本語版・本家版・ClipperCMSで使えます。
- 修正パッチは日本語版専用です。本家版に適用する場合は解説を参考にしてください。
- MODX 1.0.6J-r2以降はこの問題の影響を受けません(修正済)