XOOPS : セキュリティアップデートのご案内

弊社が提供するXOOPS等向けモジュールについてクロスサイトスクリプティングの脆弱性が存在する事が確認されました。

影響を受けるシステムは以下の通りです。

XOOPS 2.0.x / XOOPS Cube 2.1 / ImpressCMS 向けの以下のモジュール
Backpack バージョン 0.91 およびそれ以前
Bmsurvey v0.84 およびそれ以前
Newbb_fileup v1.83 およびそれ以前
News_embed v1.44 ( news_fileup ) およびそれ以前
Popnupblog v3.19 およびそれ以前

現在ご利用中のモジュールがある場合は最新版をダウンロードの上、モジュールアップデートを行ってください。

また、問題箇所のみ対策を行う場合はご利用の該当モジュールをダウンロードして圧縮ファイル中から download.php のみを解凍し現在運用中のモジュールへと上書き更新ください。

ダウンロードは以下のリンクから行う事が出来ます。
BackPack
BmSurvey
newbb_fileup
news_embed
PopnUpBlog