CMS「Movable Type」と「Movable Type Premium」に深刻な脆弱性、修正した最新版を公開
シックス・アパート、ユーザーに対して速やかに最新版にアップデートするように呼び掛け
7:01
CMS(コンテンツ管理システム)・関連サービス事業のシックス・アパートは、同社のCMSプラットフォーム「Movable Type」と企業向けの上位版「Movable Type Premium」に深刻な脆弱(ぜいじゃく)性があることが判明し、問題を修正した最新版を公開した、と10月7日発表した。ユーザーに対して、速やかに最新版にアップデートするように呼び掛けている。
脆弱性は、アップグレードスクリプトでリモートコード実行や不正なSQLが実行されるおそれがあることと、サイト内検索で不正なSQLが実行されて非公開データを含むデータが出力される可能性がある問題。影響があるのは、Movable Typeと大規模向け「Movable Type Advanced」、Movable Type Premiumと同「Movable Type Premium Advanced Edition」。
いずれもバージョン9.2系、9.0系、8.8系、8.0系が影響を受け、修正した最新版を公開した。このほか、既にサポートを終了しているMovable Type・Movable Type Advancedの4系、5系、6系、7系、8.4系とMovable Type Premium・Movable Type Premium Advanced Editionの1系にも影響がある。すぐアップデートできない場合は緩和策の実行を求めている。
この記事の筆者
関連記事
シックス・アパートが「Movable Type」の深刻な脆弱性公表、最新版への更新要請
4月9日 7:01
シックス・アパートが「Movable Type」の再修正版を公開、10月の修正版で不十分な箇所
2021年12月17日 7:00
シックス・アパートが「Movable Type」の脆弱性を狙う攻撃による被害の確認で注意喚起
2021年12月15日 7:00
「Movable Type」アップデート版を提供開始、セキュリティ修正があるため必ず更新を
2025年8月22日 7:02
エンタープライズ向け機能強化版CMS「Movable Type Premium」の新版「2.02」を提供開始
2023年12月13日 7:00
CMSプラットフォーム「Movable Type」のソフト版・クラウド版の価格を2026年4月1日に改定
2025年9月11日 7:00
筆者の人気記事
「都道府県別新型コロナウイルス感染者数マップ」で緊急事態宣言発令状況など配信開始
2020年4月8日 7:02
「PayPay」に簡単な手順で「LINE」の「友だち」に支払いリクエストを送る機能を追加
2022年6月15日 7:01
総務省、「通信利用動向調査」結果、ネット利用者数は9408万人で普及率78.0％
2010年4月29日 1:41
HubSpot Japanが新製品群「CMS Hub」の展開を開始、マーケティング担当者も更新可能
2020年4月9日 7:00
マーケティング支援ソフト「Marketing Hub」最上位プラン「Enterprise」に新機能追加
2020年1月14日 7:01
マーケティング支援ツール「Marketing Hub」に「Facebook」広告の管理機能を標準搭載
2018年12月5日 7:00
