「ケータイキット」のバージョンや不正ファイルを調べるMT用プラグイン
アイデアマンズは、同社が提供するMovable Type向けプラグインに深刻な脆弱性が判明した問題を受け、セキュリティ状況をチェックするプラグインをあらたにリリースした。
今回公開した「KeitaiKit セキュリティチェック」は、「ケータイキット for Movable Type」の利用者向けに用意したセキュリティチェック用のプラグイン。
「ケータイキット for Movable Type」のバージョンを調べ、さらに最新版を利用していない場合はパッチファイルの適用が行われているかチェックすることが可能。また特定の悪意あるファイルが存在するか確認できるとしている。
また同社は、「ケータイキットの脆弱性対策 特設ページ」を開設。利用者に対して情報提供を行い、早期の脆弱性対応を呼びかけている。
(Security NEXT - 2016/04/25 )
ツイート
関連リンク
PR
関連記事
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正
「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ
