Movable Type にクロスサイトスクリプティングの脆弱性

最終更新日: 2020/02/13

情報源

Japan Vulnerability Notes JVN#94435544
Movable Type におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN94435544/

概要

Movable Type には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者が、当該製品にログインしているユーザのウェブブラウザ上で、任意のスクリプトを実行するなどの可能性があります。

対象となるバージョンは次のとおりです。

– Movable Type 7 r.4603 およびそれ以前 (Movable Type 7 系)
– Movable Type 6.5.2 およびそれ以前 (Movable Type 6.5 系)
– Movable Type Advanced 7 r.4603 およびそれ以前 (Movable Type Advanced 7 系)
– Movable Type Advanced 6.5.2 およびそれ以前 (Movable Type Advanced 6.5 系)
– Movable Type Premium 1.26 およびそれ以前
– Movable Type Premium Advanced 1.26 およびそれ以前

この問題は、Movable Type をシックス・アパート株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、シックス・アパート株式会社が提供する情報を参照してください。

情報源

概要

関連文書（日本語）