Movable Typeに脆弱性

« GoldとHappySkyとTGS2006 | main | Spreadsheet_Excel_Writer »

2006年09月26日

Movable Typeに脆弱性

Movable Typeの管理画面、検索機能、コメント機能において
XSS（クロスサイトスクリプティング）の脆弱性があることが確認された模様。
ってことでちょっぱやでアップデートかけろやってことですね。しょぼーん。

本家が激重なので、DL先載せときますよ。

■対処方法
・3.32
下記を3.33版に変更

MT_DIR（カッコ内はファイルのリビジョン番号）
├─lib
│ MT.pm (584)
│ └─MT
│ │ App.pm (689)
│ │ Log.pm (696)
│ │ Sanitize.pm (691)
│ └─App
│ CMS.pm (690)
│ Search.pm (684)
├─php
│ mt.php (N/A)
│ └─lib
│ sanitize_lib.php (N/A)
└─plugins
└─nofollow
nofollow.pl (684)