ブログシステム「Movable Type」にXSSなどの脆弱性 - アップデートが公開

シックス・アパートは、ブログシステム「Movable Type」に見つかったクロスサイトスクリプティングなどの脆弱性を解消するアップデートの提供を行っている。

オープンソース版を含むMovable Typeや同Enterpriseに脆弱性が見つかったもので、エスケープ処理の問題からクロスサイトスクリプティングにより任意のスクリプトを実行される可能性があるという。またクロスサイトリクエストフォージェリの脆弱性も含まれる。

同社では8月7日にホットリリースを実施していたが、同月28日に正式版を公開。最新版となる「同4.21」「同Enterprise 4.21」に加え、旧バージョン向けに「同3.37」「同Enterprise 1.55」を提供する。