「Movable Type 5」「同4」に権限昇格の脆弱性

シックス・アパートが提供するCMSソフト「Movable Type 5」および「同4」に、権限昇格の脆弱性が見つかった。

同ソフトを提供しているシックス・アパートによると、ログインしたユーザーが特殊な操作をおこなうことにより、権限のない管理画面へアクセスできるという。今回見つかった脆弱性は、両バージョンにおけるEnterprise版を含む商用版のほか、オープンソース版についても影響がある。

同社は、脆弱性を解消したアップデート「Movable Type 5.01」「同4.27」を用意しており、修正を推奨している。

[重要] セキュリティアップデート Movable Type 5.01 および 4.27の提供を開始
http://www.sixapart.jp/movabletype/news/2010/01/06-1015.html

シックス・アパート
http://www.sixapart.jp/

（Security NEXT - 2010/01/12 ） ツイート

PR

関連記事

「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性
「Roundcube」にセキュリティアップデート - 更新を強く推奨
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
「macOS Tahoe 26.4」を提供開始 - 脆弱性77件に対処
ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正