concrete5.7.4 未満の脆弱性について

2015年5月19日 at 17:33

JVN より 5.7.4 未満の 5.7系の脆弱性についての発表がありました。
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002697.html
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002698.html

影響を受ける concrete5 バージョンは下記のとおりです。

5.7.3.1
5.7.2.1
5.7.2
5.7.1
5.7.0.4
5.7.0.3
5.7.0.1
5.7.0

この件は、5.7.4以降をインストールしていただければ解決します。
現時点での最新版は 5.7.4.1 です。
http://concrete5-japan.org/news/concrete5-7-4-1/

よろしくお願いいたします。

タグ:

Re: concrete5.7.4 未満の脆弱性について

2015年5月20日 at 12:32
タイトルですが、

「concrete5.7.0 から concrete5.7.3.1 までの脆弱性」が好ましいように思います。

「5.6系は脆弱性の対象ではありません」がわかるようにしたい。
 

Re: concrete5.7.4 未満の脆弱性について

2015年5月20日 at 12:53
ありがとうございます。

JVN の発表の表記で、「5.7.4 未満」と書かれているので、
それに表記を合わせました。
そうすることにより、検索してくるところにも引っかかってくるということを狙いました。

JVN にニュースの訂正をお願いするか、このままでいくかと思って、
取り急ぎ、JVNのニュース発表の表記に合わせました。

・JVNに訂正のお願いをして、タイトルを変える
・フォーラムだけタイトルを変える
・このまま

の3択なんですが、まあ、一番理想なのは、JVNに修正してもらうことでしょうね。

どなたか JVN に連絡してくださる方いらっしゃいますかね・・・。
Katzは来週まで忙しいっぽい。
 

Re: concrete5.7.4 未満の脆弱性について

2015年5月20日 at 13:54
ありがとうございます。

「5.7.4 未満」で検索する人がいるかも、となると、このままのほうが良いかもしれませんね。

JVNに訂正申し込んで、すぐ変更してもらえるなら良いですけど。そこまでしなくても良いかも。