「Movable Type」にクロスサイトスクリプティングの脆弱性
吉澤亨史
2008/09/16 20:46
有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）の報告によると、シックス・アパートが提供するウェブシステム「Movable Type」にクロスサイトスクリプティングの脆弱性が確認された。この脆弱性が悪用されると、特定のウェブブラウザ上で任意のスクリプトを実行される可能性がある。
この脆弱性の影響を受けるシステムは、Movable Type 3（3.36およびそれ以前のバージョン）、Movable Type 4（4.20およびそれ以前のバージョン）、Movable Type Enterprise 1.5（1.54およびそれ以前のバージョン）、Movable Type Enterprise 4（4.20およびそれ以前のバージョン）、Movable Type Community Solutionとなっている。
シックス・アパートでは、これらの脆弱性を修正した最新バージョン「Movable Type 4.21」「Movable Type 3.37」「Movable Type Enterprise 1.55」を公開しており、バージョンアップを推奨している。
関連記事 [ powered by deqwas ]
-
Movable Type（ムーバブルタイプ）を利用した携帯電話用サイトテンプレート作成ツール 「モバイルサイトメーカー for Movable Type」をリリース
2008/07/08 17:00 [ リリース ]
-
クロスウィッシュ、Movable Typeからの携帯サイトテンプレート作成ツールの最新版 「モバイルサイトmaker 2 for Movable Type」をリリース
2009/10/16 09:00 [ リリース ]
-
ファン、Movable Type用プラグイン2種、「Movable Type」を携帯閲覧を可能に
2006/06/27 07:48 [ ネット・メディア ]
-
JavaがHPとデルの全PCに：サン、起死回生の一撃となるか？
2003/06/12 10:11 [ 情報システム ]
-
産総研、書き換え可能なLSI活用した高速ウイルスチェックシステムを開発
2006/11/24 17:38 [ セキュリティ ]
関連企業
7つの機能で探るWindows 7の魅力
100万円で実現！中小企業の情報漏えい対策企画特集
-
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは
-
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット
-
最大32個のセンサーが電力を徹底管理！
『省エネ性能』追求HPx86サーバー徹底レビュー
-
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント
-
求めているのはSIerのエンジニア！！
連載インタビュー第1話、グリーCTO藤本氏が語る
-
ThinkPad 最新キャンペーン
今なら Windows 7 のアップグレードが実質無料！
-
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方
-
ビジネスをストップさせる"脅威"と"対策"
CNET Japan セレクション
-
Twitterのリスト機能にみるソーシャルプライバシー課題（とお知らせ）
Twitterのリスト機能のリリースが先週から始まった。「フォローの管理が楽になる」「（マーケティング観...
-
ネットスクール時代は来るか？教育もプラットフォーム戦略が必要な時代へ
最近はTwitterにはまってしまったのでブログを書く頻度が激減してしまったがひさしぶりに未...
-
マイクロソフトCEOのバルマー氏が来日会見--「Windows 7の初速はVistaやXPをはるかに上回る」
11月5日、Microsoft CorporationのCEOを務めるSteven Ballmer氏が来日。都内で記者会見を開き、Windows 7の発売後の反響やクラウド戦略に言及したほか、同社2010年度第1四半期（2009年7〜9月）において、日本法人が全世界で最も高い実績をあげていることを明らかにした。
-
「Windows 7を業界はどうみる？」--インテル＆AMD編
「Windows XP」の発売から約8年、「Windows Vista」の発売から約3年を経て、ついに発売された「Windows 7」。その魅力やPC市場・業界へのインパクトについて、インテルとAMDのリーダーに聞いた。
-
インテルからデルへ巨額リベートの疑い--ニューヨーク州検事総長の主張
ニューヨーク州検事総長は米国時間11月4日、独占禁止法違反でインテルを提訴した。インテルからデルに、ときにデルの純利益額を上回る巨額のリベートが渡っていた疑いがもたれている。
-
iPhoneユーザーのモバイルインターネット利用率は2倍以上--調査結果が示す数々の相関
Forrester Researchは、米国の就職している成人を対象に、「iPhone」ユーザーとほかのスマートフォンや携帯電話のユーザーとの違いについて調査した。その結果、iPhoneユーザーはモバイルインターネットを積極的に利用していることが分かった。
CNET Japan ブログ
製品ランキング
デジタルカメラ
-
キヤノン
amazonの製品ページへ移動
EOS Kiss X3(ダブルズームキット)
-
キヤノン
amazonの製品ページへ移動
PowerShot S90
-
キヤノン
amazonの製品ページへ移動
EOS Kiss X3(レンズキット)
-
ソニー
amazonの製品ページへ移動
Cybershot WX1(ブラック)
-
キヤノン
amazonの製品ページへ移動
IXY DIGITAL 110 IS（シルバー）
-
富士フイルム
amazonの製品ページへ移動
FinePix F200 EXR（シルバー）
-
ペンタックス
amazonの製品ページへ移動
Optio E70（シャンパンゴールド）
-
キヤノン
amazonの製品ページへ移動
PowerShot A1100 IS(シルバー)
-
キヤノン
amazonの製品ページへ移動
IXY DIGITAL 930 IS(シルバー)
-
キヤノン
amazonの製品ページへ移動
PowerShot A480(レッド)
データ協力 : Amazon.co.jp
CNET_ID
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。
朝日新聞社の速報ニュースサイト
-
夫は国に殉じ、妻は国を追われ…米兵遺族に移民法..
2009/11/10 08:04
-
食事時も野球帽、写真嫌い…潜伏生活での市橋容疑者
2009/11/10 04:40
-
ドミノ倒しで壁崩壊２０周年祝う 各国首脳ベル..
2009/11/10 07:48
-
ＪＡＬ機サウジで故障、ＶＩＰ足止め 分乗ＡＮ..
2009/11/10 04:24
-
ＮＹダウ、２０３ドル高 年初来高値を更新
2009/11/10 09:06
-
新車販売、来年の国内市場は２７５万台 トヨタ..
2009/11/10 06:58