XOOPSの脆弱性対応

CMSであるXOOPSは、i2labと無限２１コミュニティでも使用しているのですが、少し前に脆弱性のアナウンス（June 30）がありました。
XOOPSサイトをお持ちで、ご存知の無い方のために一応記述を残しておきます。
XOOPSの公式サイトにて、2.0.10.1 JP以前のバージョン又は、は2.0.11 JP RC1 のXOOPSにおいてクロスサイトスクリプティングやSQLインジェクションにつながる脆弱性があるとされ、第三者に任意のスクリプト、SQLクエリを実行される危険性が指摘されました。
記載のバージョンをご利用のお客様に関しては、お客様の責任下においてバージョンアップを実施のお願い申し上げます。
アップグレードモジュールはここから。

というわけで、運用中のシステムにそのまま入れ替えて問題がないか、バージョンごとのアップグレード手順があるか否かを調べていましたが、どうやら問題なさそうなので実施してみました。
注意点は、FTPでアップするときに画像以外はバイナリモードでは送らないことですね。
バイナリで転送してしまうと、なぜか画面が出なくなったりします。(実はやっていた。笑)
お手持ちのFTPクライアントの設定に、拡張子毎の転送モードの選択があれば、phpはアスキーと明確に指定してあると、自動認識の設定でも問題ないかもしれません。
PHPのスクリプトをプロバイダに転送するときは、XOOPSに限らずFTPの設定のチェックを見直しておいた方が安全です。
先の問題が起きた場合には、該当するPHPのファイルを一旦サーバーから消さないと、上書きではなぜか解消できないことの方が多いですね。まあ、悩むよりも一旦削除後に再度アップするのがいいでしょう。
今回のXOOPSのパッチモジュールは、画像などはないので全てアスキーモードでの転送で大丈夫ですね。
というわけで、XOOPSの脆弱性対応は終了しました。（少々慎重すぎましたが。）
普段からアクセス解析をかけておき、バッファオーバーランなどのアタックなど試しているIPアドレスは、アクセス禁止にしておくなどを怠らないことが肝心ですね。
あとは・・
定期的に、ご自分のディレクトリ構成を記録をとっておくことも肝心かもしれません。というのも、サーバーソフトやスクリプト、SQLなどの脆弱性をついて、ファイルを送り込み、それを解凍すると、見つけにくいディレクトリ(ドットで始まるなど)に、サイトの入り口などを勝手に作成される被害も多いようです。
とくに問題なのは、フィッシングのサイトに利用される被害が国内でもすでにあるようですね。これ、利用された側にも損害賠償が起きる可能性があるようですから。

XOOPSの脆弱性対応関連ページ

お知らせ・お勧めなど: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
ppBLOGへ変更しています: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
ブログスタイルでどこまでできるか: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
プログラミング講座を・・: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
P2Pをうまく使えば: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
見ていただいた方々に、ありがとうございます。: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
バナーを貼りました: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
やさしいプログラミング講座のソース　～猫のマスコット: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
やさしいプログラミング: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
アドレス抜き対策をしよう (加筆): ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
世界最小のブラウザ Scope: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Apple - かわいいMacとiPod登場: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Google 検索を付けて見ました: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
あたらしいカテゴリ追加: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
液晶ディスプレイ: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
謹賀新年　元旦: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
今この瞬間の検索キーワードは: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Apple - かわいいMac Mini その後: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Berry Linuxは、Good！: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
ppBlog1.40に想う: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Searchモジュール入替え + Front修正: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
KNOPPIX HTTP-FUSE という進化: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
MONA(モナ？)というOS: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
XNOPPIXでppBlog1.4系の試験方法: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
携帯（AU)と連携するブログ？: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
１Kｇ: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
地上波デジタル放送～携帯へ: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
「オカヤドカリを救え」に賛同します！: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
電脳絵巻 - 大きな木の下で: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
沖縄、パイオニアスピリッツの地: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
マイクロソフト、ＡＯＬ事実上買収: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Konfabulatorは結構面白いかも！: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
ドコモに続きPush To Talkの発表がつづく: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Windows Vista + Office12 はどうなる？: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Yahooがロボット検索に切り替りましたね: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
またまたGoogleが、新サービス？: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
実績を積んでついに登場 TOMOYO Linux: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Lunascape3.1(ルナスケープ)正式版: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
PHP4.41・・もあらたなバグ・・・: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
えっ、イーヤマが!?: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
「ほむぺ」は結構面白そうです: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
セキュリティ: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
今度は起動せんぞい！: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
インストールも空気を吸うように　^^;: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
しばらく気がつかなかったのですが・・ジャパネット: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Google Mini って？: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
かなりお得！ FC2ブログの立ち上げから運営まで～マニュアル: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
ガソリンの高騰は通販を加速する: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
携帯はやはり薄型でなくちゃ: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
e-講座ブログとアクセスアップ SEO編: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
情報起業解体新書　-　兆しから、いよいよ次世代型情報起業への動き: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
売らないのが売れるというコツ: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
レター力(文章力？): ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
いよいよ、情報ツール新時代!?: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Amazonで成功する為のミニミニ講座: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
ダウンロードと印刷: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
e-教材インフォトップにも登録できました♪: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
ツールというかソフトウエア？凄い: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
Plamoをこちらを通して購入されたかた: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。
いよいよPlamoが正規版を販売開始: ２７０万ユニークアクセスを誇るブログ電脳ニッポンの囁きのホームページ版です。

XOOPSの脆弱性対応