セキュリティ上の問題を解消した「Movable Type 3.34日本語版」が公開
シックス・アパートは、セキュリティ上の問題などを解決した「Movable Type 3.34日本語版」の公開を開始した。
最新版では、不正なHTMLタグやテンプレートタグを利用することによるクロスサイトスクリプティングの脆弱性を解消した。またNoFollowプラグインを無効にしたり、アンインストールを行った際にサニタイズ処理で発生する不具合についても修正されている。
さらにプラグインのアップグレード機能が正しく動作しない不具合やプラグインによる再構築オプションが正しく表示されない問題を解決。FastCGIサポートの向上やスキーマバージョンの訂正なども行われている。
シックス・アパート
http://www.sixapart.jp/
(Security NEXT - 2007/01/24 )
ツイート
PR
関連記事
先週注目された記事(2026年3月22日〜2026年3月28日)
「Roundcube」にセキュリティアップデート - 更新を強く推奨
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
