CNET Japan

最終更新時刻：2009年11月7日(土) 10時00分
CNET Japanからのお知らせ
ついに発売「Windows 7」のチカラ
東京モーターショーのエコ技術
ビジネスに効くTwitterの可能性
「CNET Japanモバイル版β」登場
トップ  »  ニュース  »  セキュリティ

ブログシステム「Movable Type」に複数の脆弱性

吉澤亨史

2009/06/29 12:40  

トラックバック(3)

コメント(0)

ブックマーク(-)

印刷用ページ

　独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）は、シックス・アパートが提供するブログシステム「Movable Type」に複数の脆弱性が存在すると公表した。

　今回確認された脆弱性は、Movable Type 4.25 Enterprise およびそれ以前、Movable Type 4.25（Professional Pack、Community Pack を同梱）およびそれ以前、Movable Type Commercial 4.25（Professional Pack を同梱）およびそれ以前、Movable Type 4.25（Open Source）およびそれ以前のバージョンに存在する。

　この脆弱性が悪用されると、悪意ある利用者によって細工されたウェブページをユーザーが読み込んだ場合、ユーザーのブラウザ上で任意のスクリプトを実行される可能性（クロスサイトスクリプティング）や、アクセス制限を回避されることで任意の宛先へ不正にメールを送信される可能性、当該製品に保存されている情報を閲覧される可能性がある。シックス・アパートでは、これらの脆弱性を解消する最新版を公開しており、バージョンアップするよう呼びかけている。

トラックバック(3)

コメント(0)

ブックマーク(-)

印刷用ページ

セキュリティのバックナンバー

トップ  »  ニュース  »  セキュリティ

ホワイトペーパー

注目トピックス From ZDNet Japan

クローズアップ

[PR]

企画特集

CNET どっち？

HT-03A

iPhone 3GS

業界キーパーソンが最新トピックを斬る！
CNET Japan オンラインパネルディスカッション

ネットの選挙活動解禁の動きをどう見る？

回答
クロサカタツヤさん

賛成ですが、政治が劇的に変わるとはあまり期待していません。

どんなにツ...

新着企業動向

リリース

イベント

企業ブログ

製品

CNET Japan セレクション

CNET Japan ブログ

製品ランキング

ノートパソコン

データ協力 : GfK Marketing Services Japan

CNET_ID

メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。

» CNET_IDパスワードの確認

朝日新聞社の速報ニュースサイト

話題のタグ：  iPod |  Twitter |  mixiアプリ |  買収 |  iPhone |  グーグル |  マイクロソフト |  アップル |  Windows 7 |  Google Voice |  PlayStation 3 | 

The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers.
Copyright © 2000-2009 CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.

 | 個人情報保護方針  | 利用規約  | 訂正  | 広告について  | 朝日インタラクティブについて  | 

Copyright  © 2009 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication without written permission.