吉澤亨史
2006/09/27 10:12
JVN(JP Vendor Status Notes)は9月26日、シックス・アパートが提供する「Movable Type」に、クロスサイトスクリプティングの脆弱性が確認されたと発表した。
Movable Typeは、ブログを作成・管理するためのソフト。同ソフトの検索機能に、ウェブページを出力する際の処理が不適切であることが原因で、クロスサイトスクリプティングを実行される脆弱性が発見された。この問題が悪用されると、ブラウザ上で悪意あるスクリプトを実行される危険性がある。
脆弱性が存在するMovable Typeのバージョンは3.3、3.31、3.32。また、Movable Type Enterpriseのバージョン1.01および1.02にも同様の脆弱性が確認されている。シックスアパートでは、この脆弱に対する対策を施した新バージョンをリリースしており、バージョンアップするよう呼びかけている。
2009/10/16 09:00 [ リリース ]
2006/06/27 07:48 [ ネット・メディア ]
2008/07/08 17:00 [ リリース ]
2007/03/16 20:31 [ 経営一般 ]
2007/06/13 19:57 [ 情報システム ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/23 23:13
2009/11/23 22:37
2009/11/24 00:34
2009/11/23 22:53
2009/11/23 23:11
2009/11/23 21:17