PEAK XOOPS - Protector is ready for SA20176 :-)

SecuniaにこんなAdvisoryが上がってます。
http://secunia.com/advisories/20176/

英語が読めなくても、リンク先を読めばだいたいの意味はわかるはずです。register_globals=on でさえなければ問題になりません。

もちろん、Protectorをインストールしてあれば、もしこの手の攻撃が来ても、ヌルバイト対策・変数汚染対策の両方が有効に機能して、ログに記録されることでしょう。

もし、Protectorを入れていない、もしくは入れるつもりがないのでしたら、register_globalsの設定をもう一度確認してください。（個人的にはProtectorをインストールしてない公開XOOPSサイトなんて怖くて仕方がないと思いますが）

一番の「脆弱性」は、このSA20176そのものより、 register_globals=on という設定でXOOPSを運用してしまうことにあると考えた方が良いでしょう。