ブãƒã‚°ãƒ»ã‚·ã‚¹ãƒ†ãƒ 「Movable Typeã€ã«ã‚»ã‚ュリティ・ホールJP Vendor Status Notes（JVN）ã¯9月26日，シックス・アパートã®ãƒ–ãƒã‚°ãƒ»ã‚·ã‚¹ãƒ†ãƒ 「Movable Typeã€ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®ã‚»ã‚ュリティ・ホール（脆弱性）ãŒè¦‹ã¤ã‹ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚Movable TypeãŒç¨¼åƒã™ã‚‹ãƒ–ãƒã‚°ãƒ»ã‚µã‚¤ãƒˆã‚’経由ã—ã¦ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã®Webブラウザ上ã§æ‚ªæ„ã®ã‚るスクリプトを実行ã•ã‚Œã‚‹æã‚Œãªã©ãŒã‚る。対ç–ã¯ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—。 今回ã®ã‚»ã‚ュリティ・ホールã¯ï¼ŒMovable Typeã®æ¤œç´¢æ©Ÿèƒ½ã«è¦‹ã¤ã‹ã£ãŸã¨ã„ã†ã€‚検索çµæžœã‚’出力ã™ã‚‹éš›ã®å‡¦ç†ãŒä¸é©åˆ‡ãªãŸã‚ã«ï¼Œå‡ºåŠ›çµæžœä¸ã«ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トを埋ã‚è¾¼ã¾ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚る。ã“ã®ãŸã‚，例ãˆã°æŽ²ç¤ºæ¿ã‚„メールã«æ›¸ã‹ã‚ŒãŸï¼Œæ”»æ’ƒè€…ãŒä½œæˆã—ãŸãƒªãƒ³ã‚¯ã‚’クリックã™ã‚‹ã¨ï¼Œæ‚ªæ„ã®ã‚るスクリプトãŒãƒ–ãƒã‚°ãƒ»ã‚µã‚¤ãƒˆã®ã‚³ãƒ³ãƒ†ã‚スト（セã‚ュリティ・ゾーン）ã§å®Ÿè¡Œã•ã›ã‚‰ã‚Œã‚‹æã‚ŒãŒã‚る。 影響をå—ã‘ã‚‹ã®ã¯ï¼ŒMovable Typ
PHP 㨠Web アプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢
{{#tags}}- {{label}}
{{/tags}}