シックス・アパートは26日、ブログツール「Movable Type」の最新バージョン「3.33」を公開した。脆弱性の対策が行なわれており、シックス・アパートでは既存ユーザーへアップデートを呼びかけている。
3.33では、Movable Typeの管理画面、検索機能、コメント機能で発見されたクロスサイトスクリプティング(XSS)の脆弱性が修正された。現在Movable Typeの3.2以降および法人向けの「Movable Type Enterprise」でこの脆弱性が確認されているほか、一部の脆弱性に関してはそれ以前のバージョンに含まれる可能性もあるという。
シックス・アパートでは、脆弱性を修正した3.33のほか、「3.2-ja-2」を利用しているユーザー向けの修正パッチファイルも提供。Movable Type Enterpriseの新バージョン「1.03」は9月27日に公開予定という。
関連情報
■URL
ニュースリリース
http://www.sixapart.jp/movabletype/news/2006/09/26-1115.html
■関連記事
・ タグや管理機能の強化を図った「Movable Type 3.3」日本語版(2006/06/13)
・ シックス・アパート、不具合を修正した「Movable Type 3.31」日本語版公開(2006/07/13)
( 甲斐祐樹 )
2006/09/26 14:17
- ページの先頭へ-
|