Movable Type 4にXSSの脆弱性 - 問題を解消した最新版が公開

シックス・アパートが提供するブログシステム「Movable Type 4」にクロスサイトスクリプティングの脆弱性が存在していることがわかった。同社では問題を修正した最新版を提供している。

脆弱性が明らかになったのは「Movable Type Enterprise 4」「Movable Type Community Solution 4」。いずれも4.21と以前のバージョンに脆弱性が含まれており、オープンソース版にも影響がある。

アプリケーション管理画面の一部において、適切に入力がエスケープされておらず、任意のスクリプトが実行されるおそれがある。同社では脆弱性を解消した「Movable Type 4.22」の提供を開始しており、アップデートを強く推奨している。

セキュリティアップデート Movable Type 4.22 の提供を開始
http://www.sixapart.jp/movabletype/news/2008/10/15-1400.html

シックス・アパート
http://www.sixapart.jp/

（Security NEXT - 2008/10/20 ） ツイート

PR

関連記事

Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル