tDiary.orgtDiaryについて動作環境ドキュメントダウンロードテーマプラグイン開発コンタクトtDiaryの脆弱性に関する報告(2007-12-16)Web日記支援システムtDiaryにおいて、クロスサイトスクリプティング(XSS)脆弱性が発見されました。第三者が任意のスクリプトをカテゴリページに埋め込む危険性があります。以下の説明を読んで、早急な対応をお願いします。以下の条件満たす運用をしているtDiaryには、この問題が存在します。悪意ある第三者がこの脆弱性をついたリンクを生成することで、閲覧者にカテゴリページ上で任意のスクリプトを実行させることができます。2.2.0へのバージョンアップを強く推奨します。開発版である2.1.xは安定版である2.2.0が出たことで終息したので、必ず2.2へのバージョンアップをしてください。なんらかの理由で2.0を使い続ける場合には、以下のファイルを最新版に置き換えてください。(→最新版)ただし、最新安定版である2.2が出たことで、2.0系列もメンテ対象から外れます。対する連絡は、ただただしsho@spc.gr.jpまでお願いします。下記の方から直接報告を受け、対応しました。(Google)最近のテーマ最近のプラグインhide-mail-fieldedit_todayakismetmy-sequelTwitter@tDiaryFacebooktDiary。