Incidencia #11336

MarkReader:内部httpdに自分以外からアクセスできてしまう
Abrir Fecha: 2007-11-14 12:04 Última actualización: 2009-05-06 17:46

Informador:
Propietario:
Tipo:
Estado:
Open [Owner assigned]
Componente:
(Ninguno)
Hito:
(Ninguno)
Prioridad:
2
Gravedad:
2
Resolución:
Ninguno
Fichero:
Ninguno

Details

doGetの時点で,IPアドレス,Basic/Digest認証などの方法で
アクセス制限をかけられるようにする必要がある.

MarkReaderのメニューバーの「Config」から,
* 認証用のネットワークアドレス設定
* 認証用のパスワード(ユーザ入力/ランダムな文字列を自動
生成 )設定
を実行できるようにする.

Ticket History (3/3 Histories)

2007-11-14 12:05 Updated by: bool
  • Prioridad Update from 7 to 8
2009-05-06 17:41 Updated by: bool
  • Gravedad Update from 5 - Medium to 2
Comentario

ResultBrowserについては、ネットマスクが仮に24bitであるとして、その範囲からだけOKとした。

また、現時点2009/05/05での最新版では、ResultBrowserをはじめとするhttpd機能は殺してあるので、このバグへの対応は保留。

2009-05-06 17:46 Updated by: bool
  • Prioridad Update from 8 to 2

Attachment File List

No attachments

Editar

Please login to add comment to this ticket » Entrar