情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は12月8日、シックス・アパートが提供しているブログシステム「Movable Type」に複数の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。

「Movable Type」に複数の脆弱性--最新版へのアップデート呼びかける

Movable Type Open Source 5.031以前、Movable Type 5.031（Professional Pack、Community Pack を同梱）以前、Movable Type Advanced 5.031以前のそれぞれのバージョンに、SQLインジェクションの脆弱性が存在する。悪用されると、リモートの攻撃者に同製品で管理している情報を閲覧されたり、変更される可能性がある。

またMovable Type Open Source 4.34以前、4.27以前、Movable Type 4.34（Professional Pack、Community Pack を同梱）以前、4.27以前、Movable Type Advanced 4.34以前、4.27以前のそれぞれのバージョンに、クロスサイトスクリプティングの脆弱性が存在する。この脆弱性が悪用されると、ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性がある。

ということなのでさっそく5.04にバージョンアップしました。うまく動くかな。

Movable Typeのこの件に関するアナウンスページはこちらです。

[重要] セキュリティアップデート Movable Type 5.04 および 4.28の提供を開始

このページからアップデートモジュールのダウンロードページや作業方法が書かれたページにアクセスすることができます。

まあ、基本的にはデータDBのバックアップ作成して必要ならmt関連ファイルもバックアップしておいて新しいバージョンのファイルを上書きするだけです。

作業時間的には10分もあれば完了するでしょう。

Marklets.comというブックマークレットの検索サイトがあります。

Bookmarklets | A Bookmarklet Search Engine | Marklets.com

検索サイトというよりブックマークレットの紹介サイトでそこに検索機能がついている、といった方がいいのかな。

で、そこがそこ自身のブックマークレットを出しています。

Marklets.com Bookmarklet

あ、ブックマークレットというのはブラウザのブックマーク（お気に入り）に登録して使うJavaScritpプログラムです。なんかを処理するブックマークレットをブックマークに登録しておけば、現在閲覧中のページでそのブックマークレットを実行するとしかるべき処理、例えば、CSSを解除するとかブログ書くためにページタイトルとURLを引用した上でブログ作成画面を表示させるといったようなことができるようになります。

で、Marklets.comのブックマークレットですが、これを実行するとMarklets.comに登録されているブックマークを検索して結果から好きなブックマークレットを実行させることができるようになります。

Marklets.comのブックマークレット実行するとページ内に以下のようなウィンドウが表示されます。

ここで、例えばDOMを操作したり属性を見たりするブックマークレットを実行したい場合は「DOM」と入力します。するとこんな結果が返ってきます。

「Favelet Suite」とか「XRAY」といった有名なブックマークレットを始めいろんなブックマークレットが表示されるので、ここからそのどれかを選択するとそのブックマークレットが実行されます。素晴らしい！

有益なブックマークレットはローカルブラウザに登録して使うのですが、有益なものが多いと登録数が多くなってなかなか見つけられなくなったり、また違うブラウザを使うような場合に必要なブックマークレットが登録されていなくて困ったりすることがあるんですが、このMarklets.comのブックマークレットがあればそういう悩みもなくなります。ブックマークレットのオンデマンド実行、みたいなことができるわけですよ。

ただ、欠点というか困った点もあります。それは検索で返ってきたブックマークレットがどんな処理をするブックマークレットなのかまったくわからない、という点です。もちろんMarklets.comサイトのそのブックマークレットの説明を読めばわかるのですが、それも面倒です。できればツールチップでそのブックマークレットの説明が表示されるといいですね。

また会員登録機能などを設け、ユーザごとにデフォルトでリストするブックマークレットが設定できるようになるともっと使い勝手があがると思います。

ちなみにMarklets.comに登録されているブックマークレットはまだまだ数が足りなくて、世の中にはもっと有益なブックマークレットがあるので、数を増やしつつ、Marklets.comのブックマークレットも機能アップしていけばよいな、と思いました。

でも、このブックマークレットは普通の人にはなかなか使えないだろうなあ・・・。