セキュリティシックス・アパート
Movable Typeに重大な脆弱性、シックス・アパートが修正版を公開
シックス・アパートは10月7日、Movable TypeとPremiumのセキュリティ更新を公開。アップグレード処理での任意コード実行や、サイト内検索でのSQL実行につながる問題を修正し、旧版利用者にも更新または緩和策を呼び掛けています。
注目する理由
国内の企業・公共機関のWebサイト運用に関係する更新です。管理者は利用版とクラウドの自動更新設定を確認し、更新できない環境では公式の緩和策を検討する必要があります。