Movable Type 日本語版サイト: 【重要】 Movable Typeの脆弱性と対策について
Movable Typeの脆弱性により、スパムメールの送信を幇助してしまう現象が発生することが分かりました。出荷済みのすべてのMovable Type日本語版に、この脆弱性があることが確認されました。
とのことですので、対策を行いました。
ちなみにMT3.122も昨日リリースされています。こちらは上記脆弱性を対応済みとのこと。
バージョンアップで対応してもよいかもしれません。
ちなみに私は改造が吹っ飛ぶと悲しいので、とりあえずパッチを当てておきました。
時間ができたらバージョンアップします。
某ソーシャルネットワーキングに書き込まれた、シックスアパートの担当さん書き込み。
なおオンラインで出荷中のMovable Type日本語版は、この脆弱性への対策を施したバージョン3.122にアップデートいたしました。また1月中に出荷する予定でありましたバージョン3.14については、本問題に対応した内容を含め、バージョン3.15としてリリースいたします。3.15のご提供時期は、別途ご案内をさせていただきます。
1月予定のバージョンアップはまた別途あるんですね。
それならちょっとバージョンアップは待とう。
このエントリーのトラックバックURL:
≫ 【重要】 Movable Typeの脆弱性と対策について from ふみふみ Weblog
本サイトもMovable Typeを利用していますが、脆弱性と対策についてアナウンスされました。 Movable Typeを利用してサイトを立ち上げている方はぜ... [続きを読む]