サイト内検索:

「Movable Type」に複数の脆弱性--最新版へのアップデート呼びかける

情報処理推進機構セキュリティセンター(IPA/ISEC)とJPCERTコーディネーションセンター(JPCERT/CC)は12月8日、シックス・アパートが提供しているブログシステム「Movable Type」に複数の脆弱性が確認されたと「Japan Vulnerability Notes(JVN)」で発表した。

「Movable Type」に複数の脆弱性--最新版へのアップデート呼びかける

Movable Type Open Source 5.031以前、Movable Type 5.031(Professional Pack、Community Pack を同梱)以前、Movable Type Advanced 5.031以前のそれぞれのバージョンに、SQLインジェクションの脆弱性が存在する。悪用されると、リモートの攻撃者に同製品で管理している情報を閲覧されたり、変更される可能性がある。
またMovable Type Open Source 4.34以前、4.27以前、Movable Type 4.34(Professional Pack、Community Pack を同梱)以前、4.27以前、Movable Type Advanced 4.34以前、4.27以前のそれぞれのバージョンに、クロスサイトスクリプティングの脆弱性が存在する。この脆弱性が悪用されると、ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性がある。

ということなのでさっそく5.04にバージョンアップしました。うまく動くかな。

Movable Typeのこの件に関するアナウンスページはこちらです。

[重要] セキュリティアップデート Movable Type 5.04 および 4.28の提供を開始

このページからアップデートモジュールのダウンロードページや作業方法が書かれたページにアクセスすることができます。

まあ、基本的にはデータDBのバックアップ作成して必要ならmt関連ファイルもバックアップしておいて新しいバージョンのファイルを上書きするだけです。

作業時間的には10分もあれば完了するでしょう。

blog comments powered by Disqus

2011年アルファブロガー受賞

新着DVD

モバイル

Powered by Movable Type 6.1.2

ブログ内検索

BlogPeople ReviewMe!

このサイトのレビューとか応援コメントを書いてもらえると励みになります。

Affi☆List for Amazon

バナー広告

このブログ記事について

このページは、nagasawaが2010年12月 9日 17:09に書いたブログ記事です。

ひとつ前のブログ記事は「Android用YouTubeアプリが2.0になって凄くなってる!」です。

次のブログ記事は「今週日曜日に開催される「iPhone・iPadアプリ大賞2010」のプレゼンテーターが決まったようです。」です。

最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。