有限責任中間法人 JPCERT コーディネーションセンター(JPCERT/CC)の報告によると、シックス・アパートが提供するウェブシステム「Movable Type」にクロスサイトスクリプティングの脆弱性が確認された。この脆弱性が悪用されると、特定のウェブブラウザ上で任意のスクリプトを実行される可能性がある。
この脆弱性の影響を受けるシステムは、Movable Type 3(3.36およびそれ以前のバージョン)、Movable Type 4(4.20およびそれ以前のバージョン)、Movable Type Enterprise 1.5(1.54およびそれ以前のバージョン)、Movable Type Enterprise 4(4.20およびそれ以前のバージョン)、Movable Type Community Solutionとなっている。
シックス・アパートでは、これらの脆弱性を修正した最新バージョン「Movable Type 4.21」「Movable Type 3.37」「Movable Type Enterprise 1.55」を公開しており、バージョンアップを推奨している。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
企業や自治体、教育機関で再び注目を集める
身近なメタバース活用を実現する
OMO戦略や小売DXの実現へ
顧客満足度を高めるデータ活用5つの打ち手
パナソニックのV2H蓄電システムで創る
エコなのに快適な未来の住宅環境
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」