CMSならDotNetNuke！高機能かつフリーのCMSです。

[注意] この文書は DotNetNuke Corporation による原文をもとに、日本 DotNetNuke ユーザー会が独自で翻訳し、解釈を加えたものです。原文との内容に相違が生じる場合は、原文が優先されます。

公開日：2008年5月27日
文書バージョン：1.0
セキュリティの重要度：緊急

背景： 
DotNetNuke はインストールまたはアップグレード中に、アプリケーションの強制的なアンロードやリロードを行うことがあります。

問題の概要：
この問題は、DotNetNuke のインストールまたはアップグレードステップがリモートで強制的な実行が可能である点にあります。
DoS攻撃(http://ja.wikipedia.org/wiki/DoS%E6%94%BB%E6%92%83)による要求処理は、アプリケーションのアンロードを余儀なくされる可能性があります。
またこの攻撃による副作用として、web.config ファイル内のインストール日付が異なる日付に更新されることがあります。

問題を緩和する要素：
この攻撃で環境設定ファイルが異なる日付に設定される可能性はありますが、環境設定ファイル自体が閲覧されたりダウンロード、改ざんされることはありません。

影響のあるバージョン：
3.0 ～ 4.8.2

影響のないバージョン：
上記に含まれないすべてのバージョン

問題の対応策：
最新バージョン(4.8.3以降)へのアップデート。
最新バージョンへのアップグレードが不可能な場合は、/Install/Install.aspx ファイルをリネームまたは削除します。

謝辞：
Tomotoshi Sugishita ( DotNetNuke Japan User Group )
Mitchell Sellers

原文の参照先： 
http://www.dotnetnuke.com/News/SecurityPolicy/SecurityBulletinno15/tabid/1160/Default.aspx

DotNetNukeのセキュリティポリシー：
http://dotnetnuke.com/SecurityPolicy/tabid/940/Default.aspx

翻訳担当： Tomotoshi Sugishita