Home > MovableType > Movable Typeに脆弱性が確認される。

Movable Typeに脆弱性が確認される。

MTの提供元 Six Apartによると、MTに脆弱性が確認されたらしい。

Movable Typeの管理画面、検索機能、コメント機能においてクロスサイトスクリプティングの脆弱性があることを、発見された方よりご指摘頂き、弊社にて確認いたしました。

クロスサイトスクリプティングってのは、こちらのIPAの記事が詳しい。
掲示板などの投稿型動的コンテンツで、第三者が他の閲覧者を攻撃できる脆弱性ですな。
自分だけではなくて、見に来た人にも影響があるっていう点でかなりの大問題。
早速、MT3.33をダウンロードしてきてアップデートしておきました。

Comments:2

さしゅ 06-11-02 (木) 12:14: ブログ、バージョンアップのついでに、新規に入れなおして
URLも変わったので、リンクの変更よろ～
どうでもいいけど、このブログにトラックバックすると
毎回403エラー出るんだけど、どういうことなんだろうね
taka 06-11-06 (月) 0:03: わからぬ…
テストでは問題ないのだけど…
というか、さしゅ氏のサイトのURLがスパムサイトに登録されていて毎度あやうく削除しそうになるのは内緒だ。

Trackback URL for this entry: http://blog.eternalmiracle.net/taka/archives/2006/09/26-224511/trackback
Listed below are links to weblogs that reference: Movable Typeに脆弱性が確認される。 from eternal miracle blog mode

Home > MovableType > Movable Typeに脆弱性が確認される。

Twitter

Project DIVA

Windows Live Messenger

カテゴリ

タグ

WP Cumulus Flash tag cloud by Roy Tanck and Luke Morton requires Flash Player 9 or better.

最近のコメント

最近のトラックバック

月別

▼ 2010 (5)
- 6月 (1)
- 5月 (1)
- 3月 (2)
- 1月 (1)
► 2009 (27)
- 11月 (1)
- 10月 (3)
- 9月 (8)
- 8月 (2)
- 7月 (3)
- 6月 (1)
- 5月 (2)
- 4月 (2)
- 3月 (2)
- 1月 (3)
► 2008 (47)
- 12月 (3)
- 11月 (2)
- 10月 (4)
- 9月 (4)
- 8月 (5)
- 7月 (11)
- 6月 (4)
- 5月 (2)
- 4月 (2)
- 3月 (5)
- 2月 (1)
- 1月 (4)
► 2007 (35)
- 12月 (5)
- 11月 (3)
- 10月 (1)
- 9月 (4)
- 8月 (3)
- 7月 (4)
- 6月 (2)
- 5月 (3)
- 4月 (1)
- 3月 (3)
- 2月 (3)
- 1月 (3)
► 2006 (69)
- 12月 (5)
- 11月 (3)
- 10月 (4)
- 9月 (4)
- 8月 (4)
- 7月 (4)
- 6月 (2)
- 5月 (6)
- 4月 (5)
- 3月 (9)
- 2月 (15)
- 1月 (8)
► 2005 (99)
- 12月 (6)
- 11月 (5)
- 10月 (8)
- 9月 (9)
- 8月 (5)
- 7月 (6)
- 6月 (3)
- 5月 (6)
- 4月 (11)
- 3月 (10)
- 2月 (12)
- 1月 (18)
► 2004 (203)
- 12月 (20)
- 11月 (26)
- 10月 (11)
- 9月 (8)
- 8月 (8)
- 7月 (11)
- 6月 (17)
- 5月 (21)
- 4月 (25)
- 3月 (36)
- 2月 (14)
- 1月 (6)
► 2003 (40)
- 12月 (7)
- 11月 (9)
- 10月 (17)
- 9月 (7)
► 2001 (1)
- 10月 (1)

検索

BlogPeople

RSS Feed

メタ情報

Return to page top