「Movable Type」にクロスサイトスクリプティングの脆弱性
吉澤亨史
2008/09/16 20:46
有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）の報告によると、シックス・アパートが提供するウェブシステム「Movable Type」にクロスサイトスクリプティングの脆弱性が確認された。この脆弱性が悪用されると、特定のウェブブラウザ上で任意のスクリプトを実行される可能性がある。
この脆弱性の影響を受けるシステムは、Movable Type 3（3.36およびそれ以前のバージョン）、Movable Type 4（4.20およびそれ以前のバージョン）、Movable Type Enterprise 1.5（1.54およびそれ以前のバージョン）、Movable Type Enterprise 4（4.20およびそれ以前のバージョン）、Movable Type Community Solutionとなっている。
シックス・アパートでは、これらの脆弱性を修正した最新バージョン「Movable Type 4.21」「Movable Type 3.37」「Movable Type Enterprise 1.55」を公開しており、バージョンアップを推奨している。
関連記事 [ powered by deqwas ]
-
Movable Type（ムーバブルタイプ）を利用した携帯電話用サイトテンプレート作成ツール 「モバイルサイトメーカー for Movable Type」をリリース
2008/07/08 17:00 [ リリース ]
-
ファン、Movable Type用プラグイン2種、「Movable Type」を携帯閲覧を可能に
2006/06/27 07:48 [ ネット・メディア ]
-
MSNサイトにクロスサイトスクリプティングの脆弱性--マイクロソフトが公表
2005/06/07 15:48 [ セキュリティ ]
-
迫り来るクロスサイトスクリプティングのわな
2005/03/15 20:56 [ セキュリティ ]
-
コーディング作業「ゼロ」を実現したクラウドサービスhotweb Businessにて、MT4(Movable Type4)ユーザーさま向けの限定プランをリリース
2009/03/04 10:00 [ リリース ]
戦略的に考えるための7つの便利なフレームワーク企画特集
-
今注目の「サジェスト検索」−デモ掲載中
システムのユーザビリティに革命を起こす技術とは
-
パンデミック対策特集
2009年のパンデミック発生から再考する事業継続計画
-
◆エン・ジャパン厳選求人☆毎週更新◆
不況下でも急成長の秘訣とは？注目企業の取組みも公開！
-
SOAと業務改善
SOA全般を網羅したOracleのリソースを公開中
-
インターネット上の悪意を未然に防ぐには？
ブラウザに備わったセキュリティ機能を徹底解説
-
集積度も性能も、業界最高水準のブレードPC
サーバの実装技術を、シン・クライアントへ応用
-
そのストレージで仮想化に対応できますか？
メリット盛りだくさんのサンのオープンストレージ製品
-
次世代録画メディアが拓く新しい録画文化
マルチプレーヤーの登場でさらに広がるiVDRの世界
-
中小企業のセキュリティリスクとは？
導入する側・される側 得するセキュリティ製品
-
リニューアルしたロリポップ！
【第2回】進化の裏側を技術責任者 宮下氏が解説！！
-
見落としがちになっています。
-
気付いてますか？仮想環境の課題とは
CNET Japan セレクション
-
小型一眼レフ、ペンタックス「K-7」開発秘話--“隙のないモノづくり”の裏にあるもの
6月27日、ペンタックスのデジタル一眼レフカメラ「K-7」が発売された。K-7はどのようなコンセプトで作られたのだろうか。HOYA PENTAX イメージング・システム事業部の川内拓氏と若代滋氏に話を聞いた。
-
グーグルの電子メールセキュリティサービス「Postini」--技術者に聞く守りのしくみ
グーグルが2007年に買収した「Postini」は、高度に自動化された電子メールセキュリティサービスを提供している。メッセージの監視、スパムの特定とブロックの方法について、担当技術者とPostiniの設立者に聞いた。
-
M・アンドリーセン氏の新ベンチャーファンド--その目的とビジネスモデル
ネットスケープの創設者であるマーク・アンドリーセン氏が新しいベンチャーファンドを立ち上げた。3億ドルの資金が特定のテクノロジ分野に絞って投資される。
-
グーグルの「Chrome OS」計画--「OSの再考」はテクノロジ業界を変えるか
グーグルは「Google Chrome OS」で、OSを根底から作り直すことを目指している。マイクロソフトとのOS分野での競争をはじめ、この動きはさまざまなことを暗示している。
-
スピードが売りの「iPhone 3GS」、ゲーム開発も加速するか
「iPhone 3GS」では、グラフィック機能の強化や磁気計の搭載により、より優れたゲームを開発する可能性が開けたが、ゲーム開発者たちが3GS向けゲームの発売を急いでいる様子はない。
-
「Windows 7」のタッチ機能--普及の鍵は何か
「Windows 7」のマルチタッチ機能は、以前のバージョンから進歩したことが最も容易に見て取れる機能だが、普及への課題もある。より多くの人がこのテクノロジに触れるためには、何が必要だろうか。
CNET Japan ブログ
ストアリンク
製品ランキング
デスクトップパソコン
-
NEC
VALUESTAR N VN570/TG6
-
富士通
FMV-DESKPOWER F/D70D
-
富士通
FMV-DESKPOWER CE/D40
-
ソニー
VAIO type J VGC-LJ52B
-
アップル
iMac 24インチ: 2.66GHz
-
富士通
FMV-DESKPOWER F/C50T
-
アップル
iMac 20インチ: 2.66GHz
-
NEC
VALUESTAR L PC-VL300TG
-
ソニー
VAIO type L VGC-LV52JGB
-
NEC
VALUESTAR E VE570/TG
データ協力 : GfK Marketing Services Japan
CNET_ID
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。
- CNET Networks Japan: ZDNet Japan | CNET Japan | VENTURE VIEW | GameSpot Japan | Tetsudo.com
- USA Business Sites: BNET.com | CNET.com | CNET Channel | Download.com | News.com | TechRepublic | ZDNet.com |
- International Business Sites : Asia | Australia | China | France | Germany | Korea | Taiwan | UK
シーネットネットワークスジャパンについて Copyright © 2009 CNET Networks, Inc., a CBS Company. All rights reserved. 個人情報保護方針 | 利用規約 | 訂正 | 広告について | 人材募集 |