シックス・アパート、XSSの脆弱性を解消した「Movable Type 5.02」を公開

シックス・アパートは、クロスサイトスクリプティングの脆弱性を解消した同社ブログソフトウェアの最新版「Movable Type 5.02」の提供を開始した。

同社によれば、「同5.01」や「同5」において、入力項目の一部においてエスケープ処理に問題があり、サインインしたユーザーの特定動作でクロスサイトスクリプティング（XSS）が発生するおそれがあったという。

Open Source版にも影響があり、同社ではユーザーへ脆弱性を解消した「同5.02」へアップグレードするよう呼びかけている。

（Security NEXT - 2010/05/12 ） ツイート

PR

関連記事

NVIDIAのAI基盤「HGX」「DGX」に権限昇格の脆弱性 - 修正版リリース
Java環境向けテンプレートエンジン「jinjava」に深刻な脆弱性
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
Fortraのファイル転送ソフト「GoAnywhere MFT」に深刻な脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
Atlassian、8月のアップデートで脆弱性5件に対処
「HPE Aruba EdgeConnect SD-WAN」に脆弱性 - アップデートを公開
Wondershareのファイル修復ソフトに脆弱性 - パッチ提供状況は不明
Android版「MS Edge」にアップデート - 独自修正も
「Ivanti EPMM」狙う脆弱性連鎖攻撃、米当局がマルウェアを解析