openes/tickets v3.44.2 Security Update: Fixes 88 Vulnerabilities incl. SQLi/XSS

v3.44.2 — クリティカルセキュリティアップデート 脆弱性の概要 88 件の脆弱性を修正しました。内訳は以下の通りです： - 69 件のクロスサイトスクリプティング（XSS）脆弱性：22 個のファイルに分布 - 19 件の SQL インジェクション脆弱性：11 個のファイルに分布 - 5 件のハードコードされた秘密情報：API キー、データベースパスワードなどの機密情報を削除 - 4 件の SSL 証明書検証の問題：検証をデフォルトで有効化 - 13 件のファイル権限の修正：0777 → 0755 の権限問題を修正 影響範囲 全ユーザーは直ちにアップグレードすること PHP 7.0 から 8.4 までの互換性に影響 パスワード互換性に影響（bcrypt, MD5, MySQL PASSWORD(), SHA1, 平文のサポート） マップタイルの読み込みに影響（OSM の「Access blocked」エラーを修正） Docker デプロイメントに影響（docker-compose.yml サポートを追加） 修正手順 バージョン v3.44.2 にアップグレード アップグレード後、パスワードは自動的に bcrypt に移行され、リセットは不要 全タイル URL を HTTPS にアップグレード Docker デプロイメントではサーバー側プロキシをデフォルト設定として使用 インストーラーの改善：任意の古いバージョンからのアップグレード対応、エラーメッセージの最適化、バージョン不整合の検出 テスト環境 PHP 8.2 + MariaDB 10.11（メイン） PHP 8.2 + MariaDB 10.6 PHP 8.2 + MySQL 8.0 PHP 8.2 + MariaDB 11.7 PHP 8.2 + MySQL 5.7 アップグレードに関する注意事項 Docker ユーザー： 従来型ユーザー：zip ファイルをダウンロードし、解凍して既存のインストールを上書きし、アップグレードモードでインストーラーを実行 旧バージョンのパスワードは自動的に互換性を持って処理されます > 完全なリリースノート：RELEASE-NOTES-3.44.2.md

目標達成すべての支援者に感謝 — 100%達成しました！

openes/tickets v3.44.2 Security Update: Fixes 88 Vulnerabilities incl. SQLi/XSS

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

openes/tickets v3.44.2 Security Update: Fixes 88 Vulnerabilities incl. SQLi/XSS

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！