バージョン 1 から バージョン 2 における更新: TracJa

更新日時:

2006/07/02 21:09:05 (19 年 前)

更新者:

trac (IP アドレス: 127.0.0.1)

コメント:

--

TracJa

@@ -69 +69 @@
    タイムラインやマイルストーンでの日付入力がエラーになる。[[BR]]
    ([http://projects.edgewall.com/trac/ticket/2182 本家チケット 2182] に
-   パッチがあります)
+   パッチがあります。
+   [http://projects.edgewall.com/trac/milestone/0.10 本家マイルストーン0.10]で
+   対応される予定です)
  * utf-8 以外の charset を使用するコンソール (Windowsを含む) では、
    `trac-admin` コマンドでの非 ASCII 文字の表示が文字化けする。[[BR]]
@@ -91 +93 @@
    今後はこれがデフォルトになるようです)
  * レポートによっては、例外が発生することがあります。詳細は、 [http://projects.edgewall.com/trac/ticket/2773 本家チケット 2773] , [http://projects.edgewall.com/trac/wiki/TracUpgrade TracUpgrade] 参照を参照してください。
+ * 引数を受け取る WikiMacros では、各マクロで引数のサニタイズを行わないと
+   脆弱性の元になります。 Trac および Trac-Ja の配布に含まれるマクロでは
+   サニタイズが行われていますが、 Trac Hacks などからマクロやプロセッサを
+   導入する際には、引数がサニタイズされているか確認してから使用するように
+   してください。
 
 これらのバグは、今後のオリジナルのリリースや、 Trac-Ja のリリースで解消されるかもしれませんが、