MODx Evolutionのセキュリティーアップデートのお知らせ
2011年1月27日
株式会社ラクス サポートセンターです。
平素は当社サービスをご利用いただきまして誠にありがとうございます。
「MODx Evolution」にてセキュリティーの脆弱性が報告されました。
開発元より修正版がリリースされていますので、お客様側でアップデート作業を行って頂けますようお願い申し上げます。
記
◆対象サービス:
下記サービスでMODx Evolution 1.0.4及びそれ以前のバージョンをご利用のお客様
エクスビット、プレミアエクスビット、ギガーン、エクスカート(レンタルサーバープラン)、Xunit
◆確認された脆弱性:
・SQL インジェクションの脆弱性
・ディレクトリトラバーサルの脆弱性
◆対象バージョン:
MODx Evolution 1.0.4及びそれ以前のバージョン
◆対策
MODx Evolution 1.0.4及びそれ以前のバージョンを導入されているお客様は、下記URLを参考にアップデート作業の実施をお願い致します。
アップデートを実施しなかったことにより攻撃された場合は、強制的にアカウントを停止させて頂く場合もございます。
※詳細は下記参照URLでご確認下さいませ。
http://modx.jp/download/download_evo.html