Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ上の問題を解消した「Movable Type 3.34日本語版」が公開

シックス・アパートは、セキュリティ上の問題などを解決した「Movable Type 3.34日本語版」の公開を開始した。

最新版では、不正なHTMLタグやテンプレートタグを利用することによるクロスサイトスクリプティングの脆弱性を解消した。またNoFollowプラグインを無効にしたり、アンインストールを行った際にサニタイズ処理で発生する不具合についても修正されている。

さらにプラグインのアップグレード機能が正しく動作しない不具合やプラグインによる再構築オプションが正しく表示されない問題を解決。FastCGIサポートの向上やスキーマバージョンの訂正なども行われている。

シックス・アパート
http://www.sixapart.jp/

(Security NEXT - 2007/01/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

配達予定通知など行う佐川急便の会員制サービスにPWリスト攻撃
Palo Alto「GlobalProtect App」に無効化できる脆弱性 - Linux版のみ影響
「HashiCorp Vault」に複数の脆弱性 - 「クリティカル」も
プロキシサーバ「Squid」に深刻な脆弱性 - アップデートで修正
「Microsoft Edge」にセキュリティアップデート - 脆弱性1件を解消
先週注目された記事(2025年7月27日〜2025年8月2日)
「Chrome」にアップデート - セキュリティ関連の修正4件
デジタル人材育成施設でメールの誤送信が発生 - 群馬県
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に