「Movable Type」にセッションハイジャックの危険性--最新版にバージョンアップを
吉澤亨史
2006/09/27 10:12
JVN（JP Vendor Status Notes）は9月26日、シックス・アパートが提供する「Movable Type」に、クロスサイトスクリプティングの脆弱性が確認されたと発表した。
Movable Typeは、ブログを作成・管理するためのソフト。同ソフトの検索機能に、ウェブページを出力する際の処理が不適切であることが原因で、クロスサイトスクリプティングを実行される脆弱性が発見された。この問題が悪用されると、ブラウザ上で悪意あるスクリプトを実行される危険性がある。
脆弱性が存在するMovable Typeのバージョンは3.3、3.31、3.32。また、Movable Type Enterpriseのバージョン1.01および1.02にも同様の脆弱性が確認されている。シックスアパートでは、この脆弱に対する対策を施した新バージョンをリリースしており、バージョンアップするよう呼びかけている。
関連記事 [ powered by deqwas ]
-
クロスウィッシュ、Movable Typeからの携帯サイトテンプレート作成ツールの最新版 「モバイルサイトmaker 2 for Movable Type」をリリース
2009/10/16 09:00 [ リリース ]
-
ファン、Movable Type用プラグイン2種、「Movable Type」を携帯閲覧を可能に
2006/06/27 07:48 [ ネット・メディア ]
-
Movable Type（ムーバブルタイプ）を利用した携帯電話用サイトテンプレート作成ツール 「モバイルサイトメーカー for Movable Type」をリリース
2008/07/08 17:00 [ リリース ]
-
年末商戦は大型のフルHDに焦点、ワンランク上を狙う薄型テレビの売れ筋は？
2006/12/21 12:08 [ パーソナルテクノロジー ]
-
エバーグリーン、USBメモリを接続して直接MP3再生ができるスピーカー
2006/03/24 17:31 [ ニュース ]
関連企業
7つの機能で探るWindows 7の魅力企画特集
-
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
-
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット
-
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
-
ThinkPad 最新キャンペーン
今なら Windows 7 のアップグレードが実質無料！
-
求めているのはSIerのエンジニア！！
連載インタビュー第1話、グリーCTO藤本氏が語る
-
最大32個のセンサーが電力を徹底管理！
『省エネ性能』追求HPx86サーバー徹底レビュー
-
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは
-
ビジネスをストップさせる"脅威"と"対策"
CNET Japan セレクション
-
Facebookの開発ロードマップ--デベロッパーの声に応える数々の変更点
Facebookの新しい開発ロードマップが発表された。今後半年以内に加えられる変更を明らかにして、デベロッパーが前もって準備できるようにしている。
-
ソニーが年初来高値を更新--上方修正を背景に再び市場の中心に
ソニーの株価が10月30日、8月10日に付けた年初来高値を更新した。同日の取引終了後には2010年3月期業績予想の上方修正も発表しており、いよいよソニー株が東京市場の中心に躍り出しそうな雰囲気となってきた。
-
「Windows 7を業界はどうみる？」--インテル＆AMD編
「Windows XP」の発売から約8年、「Windows Vista」の発売から約3年を経て、ついに発売された「Windows 7」。その魅力やPC市場・業界へのインパクトについて、インテルとAMDのリーダーに聞いた。
-
「Google Gears」を採用したiStockphoto--少数ユーザーでも表れる導入効果
デジタルコンテンツの販売を手がけるiStockphotoが、グーグルのブラウザ機能拡張「Gears」を採用した。ウェブプログラミングの世界ではまだ主流派とは言えない技術だが、iStockphotoがGearsを採用した狙いは何なのだろうか。
-
iPhoneユーザーのモバイルインターネット利用率は2倍以上--調査結果が示す数々の相関
Forrester Researchは、米国の就職している成人を対象に、「iPhone」ユーザーとほかのスマートフォンや携帯電話のユーザーとの違いについて調査した。その結果、iPhoneユーザーはモバイルインターネットを積極的に利用していることが分かった。
-
Twitterのリスト機能にみるソーシャルプライバシー課題（とお知らせ）
Twitterのリスト機能のリリースが先週から始まった。「フォローの管理が楽になる」「（マーケティング観...
CNET Japan ブログ
-
あのブログの元ネタを見つける方法
-
貧困と孤立、そしてウィークタイズ
-
地球温暖化と低炭素社会〜ミツバチの激減と新型インフル・映画「ハプニング」(4)
-
The Mickey Mouse Effect
-
2009/10/31（土） OSCでのSNSセミナー 〜OpenPNEのこれからの可能性〜
-
最新Macで気付いたこと
-
不況下で副業被害が増加らしいけど、その手口は「内職系〜資格商法系〜アフィリエイト」とデジタルっぽくなっただけ
-
5年後のインターネット Perspective
-
Kaspersky Anti-Virus for Mac 試用版をInstall
-
Firefox 3.6 beta 1を試す(Javascriptベンチを取っただけ)
製品ランキング
ノートパソコン
-
富士通
FMV-BIBLO NF/E50
-
東芝
dynabook EX/35K
-
NEC
LaVie L LL550/TG
-
NEC
LaVie L LL700/VG6
-
東芝
dynabook TX/66J2
-
NEC
LaVie L LL550/VG6
-
東芝
dynabook TX/66K
-
東芝
dynabook UX/23JNL
-
NEC
LaVie L LL730/TG
-
富士通
FMV-BIBLO NF/D50
データ協力 : GfK Marketing Services Japan
CNET_ID
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。
朝日新聞社の速報ニュースサイト
-
新ツボカビ、日本に５０種 両生類と共生し進化か
2009/11/09 02:18
-
民家に３人の遺体、女性重体 熊本・植木町、殺..
2009/11/08 23:53
-
ＥＵ大統領選び、大詰め ブレア前英首相は難しく
2009/11/08 22:00
-
かつら捨てた財務省お役人、爆笑キャラで「第２..
2009/11/08 19:06
-
福島市長に瀬戸氏が３選 投票率は３８．１８％
2009/11/08 23:21
-
山口市長に渡辺氏が再選
2009/11/08 23:33