マイBB

2009.6.29
MyBB 1.4.8 リリース - メンテナンスとセキュリティのアップデート
1. シン アーカイブ モードでの低レベル XSS 脆弱性修正。低レベルとしてマークされている理由は、モデレーターの権限が必要であるためです。この脆弱性は frostschutz によって発見され、報告されました。
2. 添付ファイル操作における中レベルの XSS 脆弱性を修正しました。この脆弱性は、frostschutz によって報告されました。
このパッチにより、特定の種類の添付ファイル (QuickTime 形式のムービーなど) をブラウザで直接開く方法がキャンセルされ、ダウンロードするかどうかを尋ねるダイアログ ボックスがブラウザに表示されることになることに注意してください。
3.その他不具合の修正。