速報
2005/01/25 19:42 更新
Movable Typeにスパムメールを送信してしまう脆弱性
Movable Typeにスパムメールの送信を幇助してしまう脆弱性が発見された。ユーザーはモジュールを適用してほしい。
シックス・アパートは1月25日、同社のMovable Typeに脆弱性が存在することを発表した。この脆弱性を利用するとスパムメールの送信を幇助してしまう現象が発生する。影響を受けるバージョンはMovable Type日本語版の全てのバージョン（バージョン2.661以前のMovable Type英語版でも発生する）。TypePadではこの問題は発生しない。
見つかった脆弱性は、「メール通知」を設定しており、「MailTransfer」の設定値が「sendmail」の場合に発生する。この状態でコメントや表題の部分にある文字列を入力することで任意のアドレスに対してメールが送られてしまうというもの。
対策として、すべてのMovable Type日本語版を対象としたモジュール（プラグイン）が提供されている。速やかにモジュールを適用してほしい。
なお、ダウンロード可能なMovable Type日本語版は、この脆弱性への対策を施したバージョン3.122にアップデートされているほか、1月中に出荷予定だったバージョン3.14については、この脆弱性の修正を行い、バージョン3.15としてリリースされる予定。
関連リンク
[西尾泰三，ITmedia]
Copyright© 2010 ITmedia, Inc. All Rights Reserved.
「Windows 7搭載PC」で何が変わったのか？
トップエンジニア村上氏と上野氏が競演！
「どこでもオフィス」で業務効率アップ！
「ノートPCの持ち出し禁止」だけで大丈夫？
＠IT「Windows 7」 特設サイトオープン！
業務でオープンソースは不安、は過去のこと
IT基盤をアウトソースした中堅中小企業たち
「設備」「ネットワーク」「マネジメント」![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_13_1265072188.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
1日の処理を1秒にも――MySQLの達人が語る
技術者不在でも「すぐに使える」
『情報システム部門』のあるべき姿は？
＠ITメールソリューションLive! in Tokyo
経営層が信頼から企業価値を生むために
世界で勝つ 強い日本企業のつくり方：利用契約の検討――グローバルクラウドで失敗しないために（前編）
IT投資の新方程式：「Twitter使ってます」――現役MS社員が“社員力”を語る（前編）
産業構造を変えるか：「住宅クラウド」の衝撃
オルタナティブな生き方 栗原進さん：ネットでリアルを楽しくしたい
最強最速アルゴリズマー養成講座：トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター