Movable Type に脆弱性

Movable Type 日本語版サイト: 【重要】 Movable Typeの脆弱性と対策について

Movable Typeの脆弱性により、スパムメールの送信を幇助してしまう現象が発生することが分かりました。出荷済みのすべてのMovable Type日本語版に、この脆弱性があることが確認されました。

対策を施したMovable Typeの新版（バージョン3.15）を出荷する予定ですが、同時に出荷済みのMovable Type（英語版バージョン2.6x、日本語版バージョン3.01D、日本語版バージョン3.121）において、この脆弱性を回避するための方法（専用プラグイン・ソフトのインストール）を公開いたしますので、すみやかに対処をいただければと考えております。

Movable Type にスパムメールの踏み台にされる脆弱性があったそうです。中の人にお願いされたので告知に協力してみます。

リンク先からプログラムをダウンロードして plugins ディレクトリにつっこむだけで対応できるので、「もまえのアドレスからスパムが大量に届くんじゃぼけー」っていう英語のメールとかを受け取りたくない人は早めに対処したほうがいいと思います。

プログラムが分かる人がパッチの中身みれば、どうすれば踏み台として使えるかはすぐ分かっちゃうので、やり方が書いてないから安心ってことはないので、さくっと作業してしまいましょう。

Posted by naoya at January 25, 2005 10:13 PM | トラックバック (9)