20071216

『tDiaryの脆弱性に関する報告(2007-12-16)』(tDiary.org)，Web日記支援システムtDiaryにおいて、クロスサイトスクリプティング(XSS)脆弱性が発見されました。 (snip) 以下の条件満たす運用をしているtDiaryには、この問題が存在します。以下のいずれかのバージョンのtDiaryを使用している(xは任意)tDiary 2.0.xtDiary 2.1.xかつカテゴリ機能を使っている(category.rbプラグインを有効にしている)カテゴリ機能を使っていないので大丈夫かな…