「Movable Type 4.24」にクロスサイトスクリプティング（XSS）の脆弱性

情報処理推進機構（IPA）が、シックス・アパートが開発・販売している高機能ブログソフトウェア「Movable Type 4.24」にクロスサイトスクリプティング（XSS）の脆弱性があることを公表した。悪用された場合、ユーザーのブラウザ上で任意のスクリプトが実行される可能性がある。

最新版のMovable Type 4.25 では解決済であリ、シックス・アパートでは、最新版である Movable Type 4.25 へのアップグレード後、グローバルテンプレートの初期化を行うことを強く推奨している。

対象となるバージョン
  • Movable Type 4.24 (Professional Pack, Community Pack を同梱)
  • Movable Type Commercial 4.24 (Professional Pack を同梱)
  • Movable Type 4.24 Enterprise
  • Movable Type 4.24 (Open Source)
  • Movable Type 4.24 (Professional Pack, Community Pack を同梱), Movable Type 4.24 Enterprise から Movable Type 4.25 へアップグレードした環境

Movable Type におけるクロスサイトスクリプティングの脆弱性
Movable Type 4.24 でのセキュリティ上の問題について
[1305] Posted by kagahiro at 2009/04/24 22:46:06
オープン | 0 point | Link (3) | Trackback (0) | Comment (0)

キーワード

ブログ ムーバブルタイプ Movable Type XSS 脆弱性 

ジャパンのホームページ


「Movable Type 4.24」にクロスサイトスクリプティング（XSS）の脆弱性 関連リンク

ムーバブルタイプ（Movable Type）
ムーバブルタイプ(Movable Type)は、シックス・アパート社が開発・販売しているサーバーインストール型の高機能ブログソフトウェアで、基本的な仕組みとしては、記事のデータを MySQL、PostgreSQL、SQLite等のデータ...
Webサイトの検索機能を悪用する「IFRAME SEOポイズニング」攻撃
Webサイトの検索機能を利用してウイルスを送り込む攻撃が流行しているそうです。Webサイトの検索機能を悪用、「IFRAME SEOポイズニング」攻撃が流行大手のニュースサイトやショッピングサイトなどでは、サイト内の情...
SQLインジェクション（SQL Injection）とは
SQLインジェクション（SQL Injection）とは、Webアプリケーション開発者の意図しない悪意のあるSQL文やその一部を入力して、不正にデータベースを操作することを目的とした攻撃のことで、多くの場合データベースを不...

「Movable Type 4.24」にクロスサイトスクリプティング（XSS）の脆弱性 トラックバック

トラックバックURL :


「Movable Type 4.24」にクロスサイトスクリプティング（XSS）の脆弱性へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (15 PV)
  2. 無料掲示板CGIのダウンロード (4 PV)
  3. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (4 PV)
  4. 2NN 2ちゃんねるニュース速報＋ナビ (2 PV)
  5. MT4向け無料ナンピンマーチンEA「PINMA FREE」（ベースロット0.01固定） #自動売買 #FX (2 PV)
  6. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (2 PV)
  7. Google News （グーグルニュース）日本版 (2 PV)
  8. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (1 PV)
  9. 「ASP.NET」「SQL Server」 が使える格安レンタルサーバー (1 PV)
  10. [将棋]動画配信やライブ配信を行っているおすすめの将棋系ユーチューバー（YouTuber）チャンネル (1 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (51 PV)
  2. 無料掲示板CGIのダウンロード (15 PV)
  3. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール（裁量補助EA）「PositionKeeper MT5」 #FX (11 PV)
  4. 究極の爆益ゴールドナンピンマーチンEA「Extreme（エクストリーム）」 MT4向け (8 PV)
  5. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (8 PV)
  6. [FX]裁量ポジションを簡単に管理できるMT4向け無料の裁量補助EA「PositionKeeper」 (7 PV)
  7. 究極の爆益ゴールドナンピンマーチンEA「Extreme MT5」 (7 PV)
  8. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (7 PV)
  9. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (6 PV)
  10. 時間指定で仲値トレードも簡単にできる無料EA「NAKANE3 Ver 2.02」 (6 PV)

アクセス統計

ディレクトリ

関連サイト