takuro hishikawa

Re: 8.5.2 → 8.5.3のアップデートに失敗する

ファイルアップロードの脆弱性ですが、「管理者が管理画面からアップロードするとまずいphpファイルなどのアップロードを許可することができる」というもので、要するに「セキュリティ意識のない管理者がうっかりミスをやらかす可能性がある」というものです。直ちに危険というものではありません。

脆弱性がどのように修正されたかというと、ファイルアップロードの許可拡張子の設定画面で、危ない拡張子は入力してもはじかれるようになりました。要するに「うっかりミス防止機能」です。これをどう捉えるかは、各自でご判断いただければと思います。