文系のためのXOOPS入門 - 初級編FAQ
一度XOOPSでサイトを構築したら、常にセキュリティアップデートなどの情報に気を配る必要がある。 それをせずにサイトを放置するとクラック XOOPSで構築されたサイトはユーザの個人情報を抱えている場合が多く、もし、モジュールにセキュリティホールがあって、悪意を持つ第三者にそこを突かれて管理者権限を
XOOPSにディレクトリトラバーサルの脆弱性 - NTTデータ・セキュリティが検証:Security NEXT
NTTデータ・セキュリティは、XOOPSにおいて見つかったディレクトリトラバーサルの脆弱性に関する検証レポートを公表した。:Security NEXT
新着xoops - 静岡STYLE - 【静岡市】ホームページ制作なら、静岡スタイルへ
静岡市のホームページ/ビジネスブログ制作・しずおかスタイル運営の地域ポータルサイトです。静岡市に関わりのあるブログをたっぷり集めました。 なお、使い終わってもWhiteoutRescueプリロードを削除しないでいると、XOOPSのセキュリティやパフォーマンスが低下し、XOOPSが白い悪魔に取り憑かれるそうなので、必ず削除するようにしましょう。
初心者のためのインスタントXOOPSパッケージ カップズープス
オープンソースソフトウエアのXOOPS パッケージ カップズープス[cupxoops]を配布しています。 効能(セキュリティ) 標準でセキュリティ対策のモジュール プロテクターモジュールが同梱 設定済み
PEAK XOOPS - 「Ajaxセキュリティ」を監訳しました
PEAK XOOPS - 「Ajaxセキュリティ」を監訳しました 最近、こんな書籍を監訳しました。 HP SoftwareのBilly HoffmanとBryan Sullivan両氏による Ajax Security (Addison-Wesley) が原著です。
朋子のてきとーデジタル - 朋子のてきとーデジタルな日々 : XOOPS
それと、先ほどXOOPSのセキュリティ対策ということで、2.0.9.2から2.0.10 JPへバージョンアップしました。 今のところ特に問題ないようです。 それにしても、ちょっと XOOPSは、ユーザーのレベルによって公開するメニューを指定できるのですが、ゲストユーザーの人にABOUTを公開する設定にしていません
xoops Archive - 大山FP事務所
当然xoopsのトップページにはアクセスできなくなるが、記事自体は残せるので過去のリンク、あるいはgoogleからの検索とうでアクセスすることになる。 php | xoops | セキュリティ | ネット. ネット上で、 XOOPSのセキュリティーに関する以下の情報を発見。 Tips community. ユーザー情報が丸見えに :
XOOPS無料診断 - XOOPS専門-株式会社RYUS
RYUSは、XOOPS Cubeを活用したWebサイト/イントラネット向けサイト制作、XOOPS Cubeのモジュール開発/カスタマイズを専門に行っています。 XOOPS無料診断 お申し込みフォーム. XOOPS無料セキュリティ診断をご希望の方は、下記フォームに必要事項を記入のうえお申し込みください。
XOOPSにおけるクロスサイトスクリプティングの脆弱性 | LAC
情報セキュリティのトップ企業 株式会社ラック XOOPS には、 XOOPS Code と呼ばれる、XOOPS独自のタグが用意されており、プライベートメッセージやフォーラムなどのモジュールにおいて、HTMLタグを使わずに、文字の修飾や画像の挿入を行った文章を登録することができます。
PEAK XOOPS - セキュリティガイドの設定がわかりません
PEAKs XOOPS Support Site XOOPSインストールディレクトリの.htaccessを作るか編集するかして下さい DB接頭辞がデフォルトのxoopsのままなので、SQL Injectionに弱い状態です
セキュリティ - XOOPS Cube
Xoops Users Group Japan - ModuleManuals/protectorV3. サイトのセキュリティを強固にするための必須ツール Protector モジュールのマニュアルです。 文系のためのXOOPS入門. 脆弱性を持っているモジュールとそのバージョンが掲載されています。
ITmedia エンタープライズ:セキュリティフィクスのXOOPS 2.0.13 JPリ
セキュリティフィクスのXOOPS 2.0.13 JPリリースオープンソースのコンテンツ管理システム「XOOPS」に複数のセキュリティー関連のバグが発見され、対応したXOOPS 2.0.13 JPがリリースされた。 2005年10月25日 16時44分 更新 オープンソースの
XOOPSのセキュリティ - だんなRevolution 革命的収入構築ブログ
XOOPSのセキュリティ - XOOPSでのサイト構築を進めている方へ。 よく「Windowsでセキュリティホ
PEAK XOOPS - セキュリティガイドに、php.iniの変更が反映されない
PEAKs XOOPS Support Site で確認をして、正常に反映されていることを確認したので、モジュール管理に戻って、セキュリティガイドを確認すると、Offに設定したはずの、「register_globals」「session.use_trans_sid」「allow_url_fopen」の値が、
XOOPS Uploader Security Patch Released - XOOPS - XOOPS News
Posted by phppp on 2007/10/1 2:46:56 (6536 reads) | Posted on XOOPS You are highly encouraged to implement the patch to your existent XOOPS system.
フォーラム | XOOPS Cube日本サイト
XOOPS Cube日本サイトはXOOPS Cubeの日本語ユーザ向けに各種リソースの作成、公開、およびサポートを行っています。 XOOPS cubeを使っていても、対岸の火事と安心しているのではなくて油断無くセキュリティ情報には目を光らせて注意を怠らないようにするべきですね。
コンテンツ管理システム「XOOPS」にセキュリティ・ホール,SQLインジェクションなどを許す:ITpro
オープンソースのコンテンツ管理システム「XOOPS」の公式サイトは米国時間6月28日,XOOPS バージョン2.0.11以前にセキュリティ・ホールが見つかったことを明らかにした。SQLインジェクションやクロスサイト・スクリプティング攻撃を受ける可能性がある。対策は,最新版の2.0.12aにアップグレードすることなど。
文系のためのXOOPS入門 3 - モジュールの説明からインストールぐらいまで
以上4つに加え、セキュリティ向上のために「 Xoops Protector」、アクセス権限の設定やテンプレートの管理などを容易にできるように「altsys」を入れれば、ベーシック セキュリティ向上のためにサーバにあるすべてのフォルダのパーミッションを「701」にした、なんていう記憶があるならば、modulesフォルダ
ホームページ製作記 - ヘビーメタル・ハードロックのホームページ制作メモ
低予算で作るホームページ-メタル・アーティスト情報サイト管理人によるXOOPS導入やwebサービスを利用したwebサイト(ホームページ)制作の記録です。
XOOPS - レンタルサーバーの【ファーストサーバ】
レンタルサーバーのファーストサーバでは、ポータルサイトやコミュニティサイトを簡単に構築・運営できる「XOOPS」に対応。コミュニティサイトの構築だけでなく、コンテンツ管理システムや社内イントラネットのポータルサイトとしても利用可能です。
スイナシア - 静岡STYLE - 【静岡市】CMS/XOOPS ホームページ制作なら、静岡スタイルへ
XOOPS Cube専門のWebサイト/イントラネット向けサイト制作の「しずおかスタイル」運営が運営する地域ポータルです。静岡市に関わりのあるブログをたっぷり集めました。グルメ情報も充実!【静岡スタイル】
北海道教育大学釧路校 - 情報企画委員会 - ニュース
XOOPS is a dynamic Object Oriented based open source portal script written in PHP. Mozilla Foundation セキュリティアドバイザリ 2006-05. XULDocument.persist() を使った Localstore.rdf への XML
フォーラム | XOOPS Cube日本サイト
サーバーや、OSなどのセキュリティの話であっても、XOOPS これまでのフォーラムへの投稿などを見ていると、「セキュリティ」フォーラムはXOOPS
コンテンツ管理システム「XOOPS」にクロスサイト・スクリプティングなどの脆弱性 - ニュース:ITpro
JP Vendor Status Notesなどは10月25日,オープンソースのコンテンツ管理システム「XOOPS」にセキュリティ・ホール(脆弱性)が見つかったことを明らかにした。XOOPS本体やモジュールにクロスサイト・スクリプティングの脆弱性などが存在する。このため,フォーラムなどを閲覧した際に,第三者によって登録された悪質な
本家XOOPS 2.3.2 へセキュリティ・アップデート / ImpressCMSも・・ - OceanBlue
日本語XOOPS環境で動作するモジュールの開発および配布を行っているサイトです。主にD3対応のギャラリー/アルバム系のモジュールを配布しています。
Bluemoon.XOOPS(c) Japan - XOOPS : セキュリティアップデートのご案
弊社が提供するXOOPS等向けモジュールについてクロスサイトスクリプティングの脆弱性が存在する事が確認されました。 影響を受けるシステムは以下の通りです。 XOOPS 2.0.x / XOOPS Cube 2.1 / ImpressCMS 向けの以下のモジュール Backpack
ラピッドサイト XOOPS
はPHP+MySQLで構成されており、GPLのライセンスの元で配布されています。 XOOPS を利用することで、フォーラム(掲示板) セキュリティ XOOPSは流行のクロスサイトスクリプト攻撃にいち早く対応し、 サイト管理者は安心してサイト構築を行うことが
セキュリティホール memo - 2005.07
セキュリティホール memo - 各種 OS のセキュリティホールの備忘録: 2005.07
CVE-2008-3295 (Xoops) - ホットセキュリティ
「 CVE-2008-3295 (Xoops) 」のニュース内容について表示しています。この情報が分類されているタグから、最新のセキュリティ情報を閲覧する事も出来ます
tips: XOOPS
これらは、XOOPS Cube が Apache のドキュメントルートから見てどの階層からはじまって. いるかをチェックするためのものです。 solaris | SQL | ssh | ssl | wamp | watir | windows | XOOPS | コンセプト | セキュリティ