We would like to thank Joshua Hansen and Scott Caveza for their help in identifying and helping us debug two XSS vulnerabilities that had the potential to effect users using internet explorer browser with versions lower than 8, or when xss protection was explicitly off. We avoided the urge to call this version 0.6.6.6 and resumed the regular naming policies. Those vulnerabilities don’t pose any risk to webmasters or hosters using Transposh, but to users that might trust scripts from these sites by using the sneaky XSS method.
ကျနော်တို့ကျေးဇူးတင်ချင်ပါတယ် ယောရှုသည် Hansen နှင့် Scott Caveza ဖော်ထုတ်ခြင်းကျွန်တော်တို့ကိုထက်နိမ့်ဗားရှင်းများနှင့် Internet Explorer browser ကိုသုံးစွဲသူဖြစ်ပေါ်လာအောင်အလားအလာရှိကြောင်းနှစ်ခု XSS များ၏အားနည်းချက် Debugging ကူညီပေးနေမှာသူတို့ရဲ့အကူအညီကို 8, သို့မဟုတ် XSS ကာကွယ်စောင့်ရှောက်ရေးကအတိအလင်းကိုချွတ်ခဲ့ကြသောအခါ. ကျနော်တို့ဒီဗားရှင်းကိုပဌနာပြုရန်စေ့ဆော်ကိုရှောင်ရှား 0.6.6.6 နှင့်ပုံမှန်အမည်ပေးခြင်းမူဝါဒများပြန်လည်စတင်. သူများသည်အားနည်းမှု Transposh သုံးပြီး WEBMASTERS သို့မဟုတ် hosters မ​​ှမဆိုစွန့်စားမှုရှိုးမ, ဒါပေမယ့် sneaky အသုံးပြုခြင်းအားဖြင့်ဒီကွန်ရက်မှ script စိတ်ချယုံကြည်စေခြင်းငှါ, အသုံးပြုသူများမှ XSS နည်းလမ်း.