新生鳩丸掲示板♯

RSSの記事とかのURLのホストがIPアドレスになってるような

>RSSの記事とかのURLのホストがIPアドレスになってるような

　あれー、ホントですね。ご指摘ありがとうございます。

　ASP.NET 2.0 への移行時にこうなったのかな……。

　調べておきます。

>>RSSの記事とかのURLのホストがIPアドレスになってるような

>　あれー、ホントですね。ご指摘ありがとうございます。

>　ASP.NET 2.0 への移行時にこうなったのかな……。

　原因分かりました。昔から存在する問題でした。恐ろしいことに、外部から RSS 内の URL を任意のホストに書き換えられるというとんでもない脆弱性が存在します。

　直しますが、根が深いのでちょっと時間かかるかも。

　直るまでは脆弱なままで運用しますのでご注意ください。

>　直しますが、根が深いのでちょっと時間かかるかも。

>　直るまでは脆弱なままで運用しますのでご注意ください。

　とはいえ放置もアレなので、対症療法的なことをしておきます。

　ちょいテスト。