ファイルアップロード制御/ファイル実行制御で PHP ファイル以外も制限が必要か

[okazy]

概要(Overview)

EC-CUBE 4.1 でファイルアップロード制御とファイル実行制御が追加されました。

• htmlディレクトリ以下でのPHPの実行を抑制 #5079
• ファイル管理のアップロード可能ファイルを制限 #5087

PHPファイルのアップロードと実行は制限されていますが、レンサバなどではデフォルトで perl などが実行できる環境もありますので、制御するファイルの種類を拡張する必要があるかもしれません。

期待する内容(Expect) or 要望 (Requirement)

perl など、対応が必要な拡張子を精査した上で、アップロード/実行制限ができている。

再現手順(Procedure)

環境 (environment)

• EC-CUBE: 4.1-beta3

関連情報 (Ref)

[shinya]

現状のブラックリスト方式をホワイトリスト方式（決められた拡張子のみアップロード可能）という形に変える方向で検討したい。