セキュリティリリース1.5.2sr3

イベントカレンダ

セキュリティ情報：Webサービスに脆弱性（SQLインジェクション）に対応する，セキュリティリリースsr3が本家から公開されました。

今回配布するlib-webservices.phpを更新したら，コンフィギュレーション-その他の，WEBサービスを有効にしてかまいません。ただし，記事投稿で AtomPubクライアントを利用しないのなら，無効のままでかまいません。

現在配布中の日本語版標準パッケージ，拡張パッケージはそれぞれsr2です。かならず本家のlib-webservices.phpを上書きしてsr3にしてください。siteconfig.phpにバージョンを記述する行がありますのであわせて修正してください。

この記事にはトラックバック・コメントがありません。

サイト管理者はコメントに関する責任を負いません。

昨日2サイト、今日1サイトインストールしているのですが、昨日は問題なくインストールされたのですが、今日は3回インストールエラーです。sr3のせいでしょうか？

エラーメッセージは以下の通りです。

Parse error: syntax error, unexpected T_STRING in /var/www/virtual/aaaaaaa.net/bbbbbb_jp/htdocs/admin/install/index.php on line 447

obitastarのエイリアスドメインで発生しています。試しにサブドメインを作って試してみたところ無事にインストールされました。サーバー側に問題があるようなので再確認してみます。

ダウンロードパッケージはsr2のままで，こちらのサーバの状況は昨日もきょうも変わっていません。

何度もインストールされるのであれば，Wikiの自動インストーラのページをご覧ください。圧縮ファイルをあらかじめダウンロードして，そのファイルを指定して自動インストーラを起動させる方法があります。

なお，まだsr3には対応しておりませんので手動でsr3にしてインストールをお願いします。あるいは，インストール後，sr3への対応をよろしくお願いします。

わかりました！