Movable Type 4.24 に脆弱性があった、最新版の Movable Type 4.25 にアップグレードした後にグローバルテンプレートの初期化をすれば問題解決
Movable Type 4.24 においてクロスサイトスクリプティングによる脆弱性が確認された。問題解決の方法は最新版の Movable Type 4.25 で解決されている。新規に4.25を導入する場合はそれだけでOK。ただし、商用版の
Movable Typeを4.24から4.25にアップグレードした場合は、アップグレードしただけではだめで、グローバルテンプレートの初期化をしなければならない。
なおMTOSの場合は、4.24から4.25にバージョンアップするだけでよい。バージョンアップがまだの方は、この機会にアップグレードしておこう。
Movable Type 4.24 の脆弱性に関する情報は「Movable Type 4.24 でのセキュリティ上の問題について」で紹介されている。以下は引用です。
対象となるバージョン
- Movable Type 4.24 (Professional Pack, Community Pack を同梱)
- Movable Type Commercial 4.24 (Professional Pack を同梱)
- Movable Type 4.24 Enterprise
- Movable Type 4.24 (Open Source)
- Movable Type 4.24 (Professional Pack, Community Pack を同梱), Movable Type 4.24 Enterprise から Movable Type 4.25 へアップグレードした環境
確認された問題
アプリケーション上の入力項目の一部において、適切に入力エスケープ処理されないため、クロスサイトスクリプティングが発生しうる。
修正版の提供
本問題は、現在提供中の Movable Type 4.25 で解決されています。
Movable Type 4.25 へアップグレード後、グローバルテンプレートの初期化を行ってください。
グローバルテンプレートの初期化は、以下のパッケージをご利用の場合に限ります。
- Movable Type (Professional Pack, Community Pack を同梱)
- Movable Type Enterprise
上記以外のパッケージをご利用の場合は、4.25 にアップグレードするだけでかまいません。
フェイスブックの「いいね」を…よろしければクリックしてください。
@tohdamikioがツイッターのツイナビ公認になりました。
ツイナビには有用な情報がたくさんあります。いつも新しい発見があり、参考になると思いますので参考にするとよいです。
人気ブログランキングに参加しています。
よろしければ１票クリックください。おねがいします。ﾍﾟｺﾘ m(__)m
さて、今日は何位かな？※クリックすると人気ブログランキングの北陸ページのランキング一覧にジャンプします。 powered by
感動のビジネスを支援する 株式会社ドモドモコーポレーション
株式会社ドモドモコーポレーション代表取締役 遠田幹雄（中小企業診断士,ＩＴコーディネータ）
〒929-1171 石川県かほく市木津ロ64-1
電話076-285-8058 ＩＰ電話：050-1462-8058
遠田幹雄です。どもども、ドモドモ(^^)v 中小企業診断士ブログ
はてなブックマーク
user
トラックバック
この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/24396/44739347
この記事へのトラックバック一覧です： Movable Type 4.24 に脆弱性があった、最新版の Movable Type 4.25 にアップグレードした後にグローバルテンプレートの初期化をすれば問題解決:
コメント