本当は怖いFuelPHP 1.6までのRestコントローラ — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something
FuelPHP Advent Calendar 2013の24日目です。昨日は、@mycb750さんの「Heroku（PaaS）でFuelPHP環境（PHP5.3 + MySQL + Apatch）を構築する」でした。 FuelPHP 1.6までには、Restコントローラを使うとXSS脆弱性を作り込みやすい隠れ機能（アンドキュメントな機能）がありました。 具体的には、公式ドキュメントのサンプルコードをそのまま実行すれば、XSSが可能でした。 ただし、FuelPHP 1.7ではバグのためエラーが発生しXSSは成立せず、1.7.1で修正されました。 なお、この問題を重視しているのは世界中で私1人かも知れませんので、実際に影響があるユーザは少ないのかも知れません。本家はセキュリティ勧告は出しませんでした（Changelogに仕様変更の記述はあります）し、fuelphp.jp Googleグループ
yumでセキュリティパッチだけを適用する
Red Hatが提供するアップデートには以下のものがある。 ・セキュリティに関する修正 RHSA(Red Hat Security Advisory) ・バグに関する修正 RHBA(Red Hat Bug Fix Advisory) ・機能強化や追加に関する修正 RHEA(Red Hat Enhancement Advisory) 通常yum update をするとこれら全ての修正がアップデート対象になりますが、"--security"という オプションを付与するとRHSAに関する修正だけをアップデート対象にする事ができます。 このオプションを使うと、例えばハードウェアベンダーのサポートがRHEL5.7でないと 受けれない場合、（表現の仕方が正しいかは微妙ですが）RHEL5.7をHOLDしたまま アップデート・パッケージを適用するといった運用ができるようになっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
