れいま

　脆弱性の影響を受けるバージョンは、tDiaryの「2.0.1」以前と「2.1.1」。tDiaryではブラウザの「ベーシック認証」機能を利用してログインする。悪意のあるページではこの認証データを悪用してtDiaryにログイン。記事本文の改竄や削除、設定の変更などが行なわれる危険性がある。また、tDiaryが動作するWebサーバー上で任意のスクリプトやコマンドがtDiaryの実行権限にて実行される恐れもあるという。

　こうした指摘を受けてtDiary.orgでは、脆弱性を修正した最新版「2.0.2（安定版）」「2.1.2（開発版）」をリリースした。

今回提供される新機能は、EZナビウォークで目的地を設定する際に、任意のキーワードで検索できるというもの。これまでのEZナビウォークでは、目的地を検索する際、住所や目的地の名称、電話番号のいずれかを正確に覚えておく必要があった。