KANGAROO-OASIS

blosxom version up

にーやんのブログ :: Blosxom 2.1.1 以前にクロスサイトスクリプティングの脆弱性

にて「クロスサイトスクリプティングの脆弱性が存在」する事を知りました。

Blosxom Starter Kitを使っている場合、そのままblosxom.cgiを差し替える事が出来ませんが、実は修正パッチは簡単です。

１．追加分

package blosxom;

の後に次の２行を追加


eval { require './config.cgi'; }; # added
die "Failed to load configuration file.\n$@" if $@; # added


２．削除分

Configurable variablesは全て削除

# --- Configurable variables -----
# 　この部分を全て削除
# --------------------------------

Blosxom Starter Kitを使っている方はパッチをあててみて下さい。

(4/16追記）
説明不足だったみたいなので、追記します。
パッチを当てるblosxom.cgiは、今使っている物ではなく、4/15のエントリに書いた場所からダウンロードしたBlosxom 2.1.2のblosxom.cgiです。