ブログソフト「Movable Type」にXSSやSQLインジェクションの脆弱性

シックス・アパートは、同社ブログ製品における複数の脆弱性を解消したアップデート「Movable Type 5.04」「同4.28」を公開開始した。

「Movable Type 5.031」「同4.27」や以前のバージョンに深刻な脆弱性が見つかったもので、「Open Source版」「Enterprise版」「Advanced版」なども影響を受ける。

同社によれば、入力内容が適切にエスケープされておらず、クロスサイトスクリプティングやSQLインジェクションが発生し、情報漏洩が発生したり、不正にデータが変更され、コードが埋め込まれる可能性がある。

同社では、ユーザーに対して利用バージョンを確認し、アップデートするよう呼びかけている。

（Security NEXT - 2010/12/08 ） ツイート

PR

関連記事

「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース
「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
HTTP通信ライブラリ「Apache HttpComponents」に複数のDoS脆弱性
ウェブメール「Roundcube」、アップデートで複数脆弱性を修正
「WatchGuard Firebox」のVPN機能に深刻なRCE脆弱性
「PHP」にセキュリティ更新 - 複数の脆弱性を修正
セイコーSOL製IoT向け一部ルータに脆弱性 - 修正予定なし
コンテナ管理ツール「Rancher」に脆弱性 - アップデートを公開
「NVIDIA Container Toolkit」に権限昇格の脆弱性 - 「GPU Operator」も影響