数年前はsnortでACID使ってとか触っていましたが、最近はとんとご無沙汰状態。巡回とかもおざなりなので、既に話題になっているかもしれませんが、BASEにSQL Injectionの脆弱性というのをあまり目にしていない気もしたので、久々の更新。
・CVE-2005-3325
・Basic Analysis and Security Engine SQL Injection Vulnerability(Secunia)
気づいたきっかけ↓
・Debian Security Update Fixes ACID Multiple SQL Injection Vulnerabilities(FrSIRT)
見えたーｗ。はてなアンテナのリンクだとだめなのかしら。
こんにちは。BASE1.2.1で対応されたようです。<br>http://sourceforge.net/project/shownotes.php?group_id=103348&release_id=367222
さっそく私のところでも紹介させていただきました＞hiroeさん<br>アドレス直打ちだと見えますが、はてなあんてなのリンクをクリックする形だと反応しませぬ＞けんさん
hiroeさんはSoftware DesignでBASEについて書いたhiroeさんですねっ。<br>情報ありがとうございますー。<br><br>しかＰさん<br>手元のXPでは はてなアンテナ から、InternetExplorerでもFirefoxでも、<br>ちゃんと移動できたんですけど、何が原因かなぁ。。
んー。ネットワークなのかブラウザなのかよくわかんないっすね。<br>ハンドシェーク後、帰ってこないんだよなー。でも直打ちだとOK。なんでだろ。<br>＃これで会社のマシン＆ネットワークでなければさっくりetherealなんだけどな（汗
リファラが怪しいらしいんだが、何が怪しいんだかわけわかめ。いいよ、直打ちで（爆
リファラスパム対策用でなんかしてあるのかなぁ(^^;<br>そもそも更新自体が少ないので、直打ちしないといけない機会も少ないでしょう(爆
dZlFxfvtZht
cFPQIUhvDWIef