01 / BRIEF

ニュースの概要

シックス・アパートは10月7日、Movable TypeとPremiumのセキュリティ更新を公開。アップグレード処理での任意コード実行や、サイト内検索でのSQL実行につながる問題を修正し、旧版利用者にも更新または緩和策を呼び掛けています。

02 / KEY FACTS

主な事実

  • CVE-2026-96408はアップグレード処理、CVE-2026-103668はサイト内検索に関する問題です。
  • Movable Type 9.3.0／9.0.10／8.8.6／8.0.13、Premium 9.3.0／9.0.10／2.18を公開。
  • サポート終了版も影響を受け、更新が難しい場合のアクセス制限などの緩和策を案内。
  • クラウド版では自動アップデートが有効な環境の更新は完了したと説明しています。

03 / CONTEXT

注目する理由

国内の企業・公共機関のWebサイト運用に関係する更新です。管理者は利用版とクラウドの自動更新設定を確認し、更新できない環境では公式の緩和策を検討する必要があります。