xoopsのセキュリティ問題について ホームページ制作 アクシズ［三重県鈴鹿市］

2008年12月16日付で、NTTデータ社から「XOOPS」において見つかったディレクトリトラバーサルの脆弱性に関する検証レポートが発表されています。

当該レポートにおいて問題視されているxoopsは［XOOPS 2.3.1］というもので、海外で主に開発・使用されているものになります。

それに対して弊社では、問題のxoopsとは異なる［xoops-Jpex1.4］以降　または［XoopsCubeLegacy1.5］以降を使用しております。

弊社が利用しておりますこれらのxoopsは問題となっているxoopsとは異なり、日本を中心に開発された、セキュリティ面に注力したものです。
従いまして、今回のNTTデータ社が発表した問題は該当致しません。

皆さまにおかれましてはぜひご安心頂けますようお願い申し上げます。