CMSならDotNetNuke！高機能かつフリーのCMSです。

[注意] この文書は DotNetNuke Corporation による原文をもとに、日本 DotNetNuke ユーザー会が独自で翻訳し、解釈を加えたものです。原文との内容に相違が生じる場合は、原文が優先されます。

公開日：2008年5月27日
文書バージョン：1.0
セキュリティの重要度：警告

背景： 
DotNetNukeのインストールでは、いくつものファイルを使用してポータルのインストールやアップグレードを行います。

問題の概要：
DotNetNukeのインストールまたはアップグレードに必要なこれらのファイルは、インストールプロセスの完了後もWebサイト上にそのまま存在するため、これらを利用して動作中の DotNetNuke のバージョンを判断することが可能となっています。
この情報は、セキュリティプロファイリングにおいて攻撃の対象となるバージョンを特定するための要因となるため、本来これらは削除されるべきです。

問題を緩和する要素：
なし

影響のあるバージョン：
3.0 ～ 4.8.2

影響のないバージョン：
上記に含まれないすべてのバージョン

問題の対応策：
最新バージョン(4.8.3以降)へのアップデート。
最新バージョンへのアップグレードが不可能な場合は、/Portals/_default フォルダ内の *.txt ファイルをすべて削除します。

原文の参照先： 
http://www.dotnetnuke.com/News/SecurityPolicy/SecurityBulletinno14/tabid/1159/Default.aspx

DotNetNukeのセキュリティポリシー：
http://dotnetnuke.com/SecurityPolicy/tabid/940/Default.aspx

翻訳担当： Tomotoshi Sugishita