ニュース
Movable Typeにクロスサイトスクリプティングの脆弱性
Movable Typeにクロスサイトスクリプティングの脆弱性が存在。シックス・アパートでは最新バージョンへのアップグレードを呼びかけている。
2006年09月26日 14時28分 更新
シックス・アパートは9月26日、サーバサイドのブログ作成／管理ツールの最新版「Movable Type 3.33日本語版」の提供を開始した。機能／信頼性向上に加え、クロスサイトスクリプティングの脆弱性を修正したセキュリティフィックスであり、早期のアップグレードが推奨されている。
JVNやIPAの情報によると、Movable Type 3.2以前とMovable Type Enterpriseには、クロスサイトスクリプティングの脆弱性が存在する。管理画面や検索機能、コメント機能においてWebページを出力する際の処理が不適切なため、悪意あるページを通じて任意のスクリプトを実行され、個人情報を盗み見られたり、セッションハイジャックにつながる恐れがある。
シックス・アパートでは問題を修正したバージョン3.33およびバージョン3.2用のパッチを公開。早期のアップグレードを進めている。
なお、Movable Type Enterpriseについては、新バージョン1.03の公開は9月27日になる予定という。
関連記事
- Movable Type日本語版、不具合修正の3.31公開
シックス・アパートは、6月28日に公開したMovable Type日本語版の最新バージョンに動作上の不具合があったとして、7月12日に修正を施したバージョン3.31をリリースした。
関連リンク
[ITmedia]
Copyright© 2010 ITmedia, Inc. All Rights Reserved.
「Windows 7搭載PC」で何が変わったのか？
「設備」「ネットワーク」「マネジメント」
「ノートPCの持ち出し禁止」だけで大丈夫？
「どこでもオフィス」で業務効率アップ！![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_13_1265072188.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
＠IT「Windows 7」 特設サイトオープン！
IT基盤をアウトソースした中堅中小企業たち
業務でオープンソースは不安、は過去のこと
1日の処理を1秒にも――MySQLの達人が語る
トップエンジニア村上氏と上野氏が競演！
技術者不在でも「すぐに使える」
『情報システム部門』のあるべき姿は？
MONOist執筆陣×PTC対談企画 好評の第2弾
IBM スマートなモノづくり PLMフォーラム
世界で勝つ 強い日本企業のつくり方：利用契約の検討――グローバルクラウドで失敗しないために（前編）
IT投資の新方程式：「Twitter使ってます」――現役MS社員が“社員力”を語る（前編）
産業構造を変えるか：「住宅クラウド」の衝撃
オルタナティブな生き方 栗原進さん：ネットでリアルを楽しくしたい
最強最速アルゴリズマー養成講座：トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター