17:18:10Web日記支援システムtDiaryにおいて、脆弱性が発見されました。第三者が読者を任意のサイトに誘導できる危険性があります。以下の説明を読んで、早急な対応をお願いします。以下の条件をすべて満たす運用をしているtDiaryには、この問題が存在します。Host機能などを使い、特定のホスト名を指定した場合のみアクセス可能な場合は安全です。試しに自分の日記に対し、URLのホスト名の部分をIPアドレスに置き換えても普通に表示されてしまう場合には、この脆弱性の対象になると考えて良いでしょう。悪意ある第三者がツッコミをするだけで、任意のサイトを指すようなfeed(RSS)を生成してしまうことができます。これによりfeed経由で日記を購読している読者は、信頼しているサイトを参照するつもりで悪意のあるサイトに誘導されてしまいます。対策tdiary.conf*1に、以下の3行を追加してください。「ここにあなたの日記のURLを記述」の部分は、あなたの日記のURLに置き換えます。「ここにあなたの日記のURLを記述」の両側にある「'」は削除しないように注意してください。'ここにあなたの日記のURLを記述'end設定ファイルに上記のような記述をするだけで対策できるため、このための修正は提供しません。対する連絡は、ただただし<sho@spc.gr.jp>までお願いします。下記の方から直接報告を受け、対応しました。日記の設置時に自分で編集したtdiary.confです。@data_pathに生成されている方ではありません。1.9.3-p374。