May 25, 2003
セキュリティ対策、コメント欄のHTMLはオフにしよう
GraphicWizardsLairよりMovable Typeのセキュリティ情報。コメント欄にHTMLを許可している場合はこれをオフにすることで対処できる。
Movable Typeのバージョン2.63およびそれ以前には、ユーザの入力を適切に処理していないことが原因で、クロスサイトスクリプティングの脆弱性が存在する。"Allow HTML in comments?"オプションが有効である場合、リモートの攻撃者は開いたとたんに実行される不正なスクリプトをName、Email Address、URL、Commentsのフィールドに埋め込むことができる。
変な画像を貼り付けられたりする場合もあるから、オフにしている人も多いと思うが、コメントのHTMLを許可している人は見直しておいたほうがいいかもしれない。
URLへのリンクはConfigの中のAuto-link URLsという部分にチェックを入れておけば、そのままURLを書けば自動的にリンクされるので、これだけ用意しておけばコメント用としては対応できると思う。
Posted by kengo at May 25, 2003 03:19 PM | TrackBack | BLOG | Blog Search | English | QR |
| 
この問題に関してdh's memorandaで
詳しく解説してくれている。
http://uva.jp/dh/mt/archives/000981.html
Movable Typeのバージョンが2.63の人は大丈夫そうだ。
2.5Xを使っている人は、エントリーの通りコメント欄のHTMLは無効にしておこう。
これで、またバージョンアップしなくてはいけない理由を見つけてしまった。
Posted by: kengo on May 26, 2003 11:48 AM[url=http://www.jjzlw.com]ｼ篳ｪ[/url]
[url=http://www.zgpqw.com]ﾅﾅﾇｦ[/url]
[url=http://www.cnkang.com]ﾖﾐｹ惞ｵﾍ/url]
[url=http://www.cnkuaile.com]ｳﾉﾈﾋﾓﾃﾆｷ[/url]
[url=http://www.jjzlw.com/jjzl/yyzl/231803.htm]ｼ篳ｪﾖﾎﾁﾆ[/url]
[url=http://www.cnaizheng.com]ﾖﾐｹ嵓ｩﾖ｢ﾍ/url]
[url=http://www.cnaizheng.com/zl/azzl/feiai/Index.htm]ｷﾎｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/weiai/Index.htm]ﾎｸｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/ganai/Index.htm]ｸﾎｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/shenai/Index.htm]ﾉｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/shidao/Index.htm]ﾊｳｵﾀｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/zigongjing/Index.htm]ﾗﾓｹｬｾｱｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/ruxianai/Index.htm]ﾈ鰕ﾙｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/luanchao/Index.htm]ﾂﾑｳｲｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/zhichang/Index.htm]ﾖｱｳｦｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/jiechang/Index.htm]ｽ盖ｦｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/pifuai/Index.htm]ﾆ､ｷｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/jiazhuangxian/Index.htm]ｼﾗﾗｴﾏﾙｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/yixian/Index.htm]ﾒﾈﾏﾙｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/qianliex/Index.htm]ﾇｰﾁﾐﾏﾙｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/pangguang/Index.htm]ｰﾗｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/guai/Index.htm]ｹﾇｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/biyanai/Index.htm]ｱﾇﾑﾊｰｩ[/url]
[url=http://www.cnaizheng.com/zl/azzl/naoliu/Index.htm]ﾄﾔﾁ/url]
[url=http://www.hpvzl.com]ｼ篳ｪ[/url]
[url=http://www.xinyaow.com]ｰｩﾖ｢[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291824.htm]ﾈ鰕ﾙｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291723.htm]ｷﾎｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291522.htm]ﾎｸｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/281617.htm]ﾊｳｹﾜｰｩ[/url]
[url=http://www.xinyaow.com]ﾖﾗﾁ/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291553.htm]ﾖｱｳｦｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291707.htm]ｽ盖ｦｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291714.htm]ｸﾎｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291835.htm]ｹｬｾｱｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291837.htm]ﾄﾔﾁ/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291839.htm]ｼﾗﾗｴﾏﾙﾖﾗﾁ/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291845.htm]ｵｨﾄﾒｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291849.htm]ｵｨｹﾜｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291937.htm]ﾇｰﾁﾐﾏﾙｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291836.htm]ｰﾗﾑｪｲ｡[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291833.htm]ｱﾇﾑﾊｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/012037.htm]ﾉｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291951.htm]ｶﾔﾁﾜｰﾍﾁ/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/291955.htm]ﾆ､ｷｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/012024.htm]ｺ擎ｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/012017.htm]ﾉ牴ｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/011718.htm]ﾒﾈﾏﾙｰｩ[/url]
[url=http://www.xinyaow.com/xinyao/zhongliu/012039.htm]ｰﾗｰｩ[/url]
[url=http://www.cnkang.com/sitemap.htm]ｽ｡ｿｵﾍ/url]
[url=http://www.cnaizheng.com]ｰｩﾖ｢[/url]
[url=http://www.cnaizheng.com/zl/kayw/kazy/Index.htm]ｿｹｰｩﾖﾐﾒｩ[/url]
[url=http://www.cnaizheng.com]ﾖﾗﾁ/url]
[url=http://www.cnaizheng.com/zl/kayw/jnl/Index.htm]ｽｺﾄﾒﾀ濕/url]
[url=http://www.cnaizheng.com/zl/kayw/pjl/Index.htm]ﾆｬｼﾁﾀ濕/url]
[url=http://www.cnaizheng.com/zl/kayw/wjl/Index.htm]ﾍ霈ﾁﾀ濕/url]
[url=http://www.cnaizheng.com/zl/kayw/kfyl/Index.htm]ｿﾚｷﾒｺﾀ濕/url]
[url=http://www.cnaizheng.com/zl/kayw/sjcj/Index.htm]ﾉ｢ｼﾁｳ蠑ﾁ[/url]
[url=http://www.cnaizheng.com/zl/kayw/zjl/Index.htm]ﾕ�ｼﾁﾀ濕/url]
[url=http://www.cnaizheng.com/zl/kayw/wyyl/Index.htm]ﾍ簽ﾃﾒｩﾀ濕/url]
[url=http://www.jykjw.com/pifu/niupixuan/index.htm]ﾅ｣ﾆ､ﾑ｢[/url]
[url=http://www.jykjw.com/pifu/baidianfeng/index.htm]ｰﾗｷ躰/url]
[url=http://www.jykjw.com/pifu/yulinbing/index.htm]ﾓ翆ﾛｲ｡[/url]
[url=http://www.jykjw.com/pifu/zhiyixing/index.htm]ﾖｬﾒ醪ﾔﾆ､ﾑﾗ[/url]
[url=http://www.jykjw.com/pifu/tuofa/index.htm]ﾖｬﾒ醪ﾔﾍﾑｷ｢[/url]
[url=http://www.jykjw.com/pifu/bantu/index.htm]ｰﾟﾍｺﾍﾑｷ｢[/url]
[url=http://www.jykjw.com/pifu/shizhen/index.htm]ﾊｪﾕ劯/url]
[url=http://www.jykjw.com/pifu/yinshibing/index.htm]ﾒｭ[/url]
[url=http://www.jykjw.com/pifu/paozhen/index.htm]ｴｴﾕ劯/url]
[url=http://www.jykjw.com/pifu/huchou/index.htm]ｺ�ｳ/url]
[url=http://www.jykjw.com/pifu/qingchundou/index.htm]ﾇ犇ｺｶｻ[/url]
[url=http://www.cnwenmi.com]ﾖﾐｹ昀ﾄﾃﾘﾍ/url]
[url=http://www.39jy.com]ﾆ､ｷ｡[/url]
[url=http://www.jykjw.com]ﾆ､ｷ｡ﾒｽﾒｩﾍ/url]
[url=http://www.39jy.com/pifu/niupixuan/index.htm]ﾅ｣ﾆ､ﾑ｢[/url]
[url=http://www.39jy.com/pifu/piyan/index.htm]ﾖｬﾒ醪ﾔﾆ､ﾑﾗ[/url]
[url=http://www.39jy.com/pifu/bantutuofa/index.htm]ｰﾟﾍｺ[/url]
[url=http://www.39jy.com/pifu/baidianfeng/index.htm]ｰﾗｷ躰/url]
[url=http://www.39jy.com/pifu/yulinbing/index.htm]ﾓ翆ﾛｲ｡[/url]
[url=http://www.39jy.com/pifu/zhiyixing/index.htm]ﾖｬﾒ醪ﾔﾍﾑｷ｢[/url]
[url=http://www.39jy.com/pifu/yinshi/index.htm]ﾒｭ[/url]
[url=http://www.39jy.com/pifu/paozhen/index.htm]ﾉ晗ｳﾆ袗劯/url]
[url=http://www.39jy.com/pifu/pifuxuan/index.htmm]ﾆ､ﾑ｢[/url]
[url=http://www.39jy.com/pifu/shizhen/index.htm]ﾊｪﾕ劯/url]
[url=http://www.39jy.com/pifu/cuochuang/index.htm]ﾇ犇ｺｶｻ[/url]
[url=http://www.39jy.com/pifu/manchong/index.htm]�ｳ觴/url]
[url=http://www.cnkang.com]ｽ｡ｿｵ[/url]
[url=http://www.txboke.com]ｲ･ｿﾍﾌ�ﾏﾂ[/url]
[url=http://www.274.com.cn]ｻｪｶｫﾐﾅﾏ｢ﾍ/url]
[url=http://www.99yikang.com/pifu/niupixuan/index.htm]ﾅ｣ﾆ､ﾑ｢[/url]
[url=http://www.99yikang.com/pifu/baidianfeng/index.htm]ｰﾗｷ躰/url]
[url=http://www.99yikang.com/pifu/yulinbing/index.htm]ﾓ翆ﾛｲ｡[/url]
[url=http://www.99yikang.com/pifu/zhiyixing/index.htm]ﾖｬﾒ醪ﾔﾆ､ﾑﾗ[/url]
[url=http://www.99yikang.com/pifu/tuofa/index.htm]ﾖｬﾒ醪ﾔﾍﾑｷ｢[/url]
[url=http://www.99yikang.com/pifu/bantu/index.htm]ｰﾟﾍｺﾍﾑｷ｢[/url]
[url=http://www.99yikang.com/pifu/shizhen/index.htm]ﾊｪﾕ劯/url]
[url=http://www.99yikang.com/pifu/yinshibing/index.htm]ﾒｭ[/url]
[url=http://www.99yikang.com/pifu/paozhen/index.htm]ｴｴﾕ劯/url]
[url=http://www.99yikang.com/pifu/huchou/index.htm]ｺ�ｳ/url]
[url=http://www.99yikang.com/pifu/qingchundou/index.htm]ﾇ犇ｺｶｻ[/url]
ﾕ簑�ﾓﾐﾃ鋙ﾔｾｯｾ膽url=http://vc1314.yculblog.com] ﾃ鋙ﾔｾｯｾ膽/url]
ﾕ簑�ﾊﾇｲﾋｵﾘ[url=http://www.blog.163.com/yuanyi02shucai] ｲﾋｵﾘ[/url]ﾓﾐｺﾃｶ犂ﾋ
ﾋ鈹ﾇﾊﾞﾈﾋｻﾊｵﾛgrubby[url=http://blog.sina.com.cn/u/1247006575] ﾊﾞﾗ蟒ﾊｵﾛgrubby[/url],orc,fighting!
ﾏ�ﾒｪﾃﾀﾀ｡ｿｵ,ﾈ･ﾃﾀﾀ｡ｿｵﾍurl=http://www.stuu.net/jiankang] ﾃﾀﾀ｡ｿｵﾍ/url]
Twitter経由でコメントする
メールの場合はこちらまで
Google Talk からメッセージを送る
Call 
Chat
