Movable Type にオープンリダイレクトの脆弱性

最終更新日: 2019/11/21

情報源

Japan Vulnerability Notes JVN#65280626
Movable Type におけるオープンリダイレクトの脆弱性
https://jvn.jp/jp/JVN65280626

概要

シックス・アパート株式会社が提供する Movable Type には、オープンリダイレクトの脆弱性があります。結果として、遠隔の第三者が細工した URL にユーザをアクセスさせることで、任意のウェブサイトにリダイレクトさせる可能性があります。

対象となる製品およびバージョンは次のとおりです。

– Movable Type 7 r.4602 およびそれ以前 (Movable Type 7系)
– Movable Type 6.5.0 および 6.5.1 (Movable Type 6.5系)
– Movable Type 6.3.9 およびそれ以前 (Movable Type 6.3.x系、6.2.x系、6.1.x系、6.0.x系)
– Movable Type Advanced 7 r.4602 およびそれ以前 (Movable Type 7系)
– Movable Type Advanced 6.5.0 および 6.5.1 (Movable Type 6.5系)
– Movable Type Advanced 6.3.9 およびそれ以前 (Movable Type 6.3.x系、6.2.x系、6.1.x系、6.0.x系)
– Movable Type Premium 1.24 およびそれ以前 (Movable Type Premium 系)
– Movable Type Premium (Advanced Edition) 1.24 およびそれ以前 (Movable Type Premium 系)

この問題は、該当する製品をシックス・アパート株式会社が提供する修正済みのバージョンに更新することで解決します。詳細については、シックス・アパート株式会社が提供する情報を参照してください。

情報源

概要

関連文書 (日本語)