Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Movable Type」の一部環境にXSSの脆弱性

シックス・アパートのCMS製品「Movable Type」において、クロスサイトスクリプティングの脆弱性が明らかになった。

今回明らかとなった脆弱性は、「Movable Type 4.24 」において、グローバルテンプレートが初期化されていない場合、アプリケーション上の入力項目の一部が適切に入力エスケープ処理されないことからクロスサイトスクリプティングの脆弱性が生じるもの。Enterprise版やオープンソース版などのほか、同バージョンから「Movable Type 4.25」へアップデートした環境でも影響を受けるという。

シックス・アパートでは、脆弱性を解消した「Movable Type 4.25」の提供をすでに開始しており、アップデートや、一部製品については同プログラム適用後のグローバルテンプレートの初期化など対策を強く推奨している。

Movable Type 4.24 でのセキュリティ上の問題について
http://www.movabletype.jp/blog/security-info_mt424.html

シックス・アパート
http://www.sixapart.jp/

(Security NEXT - 2009/04/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、4月の月例パッチで脆弱性147件に対応 - 1件は悪用済み
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
Adobe、9製品にアップデート - 3製品に「クリティカル」の脆弱性
「FortiOS」に3件の脆弱性 - アップデートにて修正
WP向けeラーニングプラグインに再度深刻な脆弱性が判明
Fortra製ワークフロー管理ツールのエージェントに深刻な脆弱性
「WordPress」に脆弱性 - 1月のアップデートで修正済み
「Node.js」が脆弱性2件を修正 - さらなるアップデートも予定
WPプラグイン「LayerSlider」に深刻な脆弱性 - 発見者は報奨金最高額を獲得