日本語全文検索システム「Namazu」、脆弱性修正でバージョンアップNamazu Projectは3月12日、ディレクトリトラバーサルの脆弱性を修正した日本語全文検索システム「Namazu」の新バージョン、「Namazu 2.0.16」をリリースした。 Namazu Projectは3月12日、オープンソースの日本語全文検索システム「Namazu」の新バージョン、「Namazu 2.0.16」をリリースした。ディレクトリトラバーサルの脆弱性を修正したセキュリティフィックスで、同プロジェクトでは早期のバージョンアップを推奨している。 Namazuは、手軽に利用できることを第一に設計された日本語全文検索システムだ。同プロジェクトによると、2.0.15以前のすべてのバージョンに、管理者が想定したのとは別のディレクトリを参照され、Webサーバ内のファイルの内容を盗み取られる恐れのあるディレクトリトラバーサルの脆弱性が存在する。 特にWindows版の場合、相対パス
