Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MTAppjQuery」の旧版に脆弱性 - 使用ライブラリに起因

コンテンツマネジメントシステム(CMS)である「Movable Type」の管理画面カスタマイズ用プラグイン「MTAppjQuery」の旧版に任意のコードを実行されるおそれがある脆弱性が含まれているとして注意が呼びかけられている。

脆弱性情報のポータルサイトであるJVNによれば、bit partが提供する同プラグインの旧バージョンに脆弱性「CVE-2018-0645」が含まれるという。

ライブラリ「Uploadify」の旧バージョンを利用していることに起因する脆弱性で、開発者からも2015年6月より注意が呼びかけられていた。悪用されると任意のファイルがアップロードされ、実行されるおそれがある。

「MTAppjQuery 2」以降は影響を受けない。「同1.8.1」および以前のバージョンを利用している場合は、ライブラリをディレクトリごと削除するよう、あらためて注意喚起が行われている。

(Security NEXT - 2018/07/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

PHPにセキュリティ更新 - 「PHP 7.4.14」「同7.3.26」が公開
NVIDIAのGPUドライバに複数脆弱性 - vGPUソフトウェアにも
「Firefox」に深刻な脆弱性 - Android版にも影響
「Chrome 87.0.4280.141」が公開 - セキュリティに関する16件の修正を実施
ウェブセキュリティ製品に複数脆弱性 - トレンド
NEC製サーバの監視インタフェースに脆弱性 - 「IPMI over LAN」の利用停止を
NECプラットフォームズ製のIP-PBXサーバに深刻な脆弱性
「SolarWinds Orion」のAPIに認証回避のおそれ
Veritas製バックアップ製品に脆弱性 - 他社類似脆弱性にも注意
OpenSSLにアップデート、重要度「低」の脆弱性4件に対応