XOOPS 2.0.16 JP

http://xoopscube.jp/modules/cubeNews/index.php?action=detail&id=59

変更履歴（2.0.15 JP 〜） ======== セッション管理の強化（session_regenerate_id()) サーバーの設定に不備があった場合に、セッション固定攻撃によるセッションハイジャックが行われる可能性に対しての予防措置(※)。

- include/checklogin.php
- include/session.php

- (extras)/login.php

※ このアップデートにより、PHPの環境設定などサーバーの設定に不備があった場合の問題を一部回避出来る可能性がありますが、環境設定に不備のあるサーバーでのWebアプリケーションの利用が推奨されるものではありません。Webサイト運用上のセキュリティリスク軽減のためには、XOOPSのアップデートだけではなく、Webサイトの環境設定に問題がないか、十分ご注意ください。