« それがPSPの仕様だ | メイン | インターネットでクーポン »
2005年01月26日
MovableTypeに脆弱性
最近、コメントスパムが多くて、サーバーが悲鳴をあげて困っていたので、とうとうコメントは許可制にしたのだけれど、シックス・アパートが今日、Movable Typeにプログラム上の脆弱性があったと発表したので、ひょっとして内のブログがスパムの踏み台にされていたかも知れないと言う不安が脳裏を過ぎりました。即、対策を施しましたので今は大丈夫だと思います。
「Movable Type」日本語版に脆弱性を突かれると，Movable Typeをスパム（迷惑メール）の踏み台にされる可能性があるとの事。影響を受けるのは，日本語版のすべてのバージョン（3.122を除く）とバージョン2.661以前の英語版。対策はパッチ（プラグイン）をインストールすること。
今回見つかったセキュリティ・ホールは，書き込むコメントに細工を施すと，Movable Typeを使って第三者が任意のメールを送れてしまうというもの。これを悪用すれば，Movable Typeが稼働するマシンを使ってスパムなどを送信できてしまう。
ただし，「メール通知」機能を有効にしていて，なおかつ「MailTransfer」を「sendmail」に設定している場合のみ影響を受ける（初期値はsendmail）
って殆んど該当してしまうのでは？
投稿者 shoji3125 : 2005年01月26日 23:17
トラックバック
このエントリーのトラックバックURL:
http://www.uchida.gr.jp/MT/mt-tb.cgi/162
このリストは、次のエントリーを参照しています: MovableTypeに脆弱性:
» dining furniture room from dining furniture room
Saw your posting in the newsgroup and wanted to give this a try. You guys are do... [続きを読む]
トラックバック時刻: 2006年07月13日 03:40
» adjustable bed frame from adjustable bed frame
I was wondering if you could send me some more information about projects in my ... [続きを読む]
トラックバック時刻: 2006年07月13日 04:59
» lady seiko watch from lady seiko watch
Hi!I recently lunched my own project and can't find guestbook script for it. I t... [続きを読む]
トラックバック時刻: 2006年07月13日 05:55
» breitling replica watch from breitling replica watch
This is my third visit to your site. Keep up the good work. Fun stuff for all ag... [続きを読む]
トラックバック時刻: 2006年07月13日 07:27
» breitling watch prices from breitling watch prices
Thanks so much and good luck on your book. I can tell it will be a winner:) [続きを読む]
トラックバック時刻: 2006年07月13日 07:37
» buy cialis from buy cialis
Well... I try to say a some words about your site. It's very well. I'm say serio... [続きを読む]
トラックバック時刻: 2006年07月13日 16:08
» order phentermine from order phentermine
I am so thankful for finding your website. [続きを読む]
トラックバック時刻: 2006年07月13日 16:27
» free music ringtone from free music ringtone
Fun Site to view and learn. Look forward to more. [続きを読む]
トラックバック時刻: 2006年07月13日 18:43
» ringtone yahoo from ringtone yahoo
I enjoyed doing this little project, it was easy to so my little brother. [続きを読む]
トラックバック時刻: 2006年07月13日 19:20
» free music real ringtone sprint from free music real ringtone sprint
Thanks so much and good luck on your book. I can tell it will be a winner:) [続きを読む]
トラックバック時刻: 2006年07月13日 19:31
» free motorola ringtone from free motorola ringtone
Fun Site to view and learn. Look forward to more. [続きを読む]
トラックバック時刻: 2006年07月13日 21:28
» buy phentermine from buy phentermine
Thanks so much and good luck on your book. I can tell it will be a winner:) [続きを読む]
トラックバック時刻: 2006年07月13日 21:45
» free metro pcs ringtone from free metro pcs ringtone
Hi!I recently lunched my own project and can't find guestbook script for it. I t... [続きを読む]
トラックバック時刻: 2006年07月13日 21:49
» free ringtone wallpaper from free ringtone wallpaper
This web-site is the coolest! Now I don't have to feel so intimated by science! ... [続きを読む]
トラックバック時刻: 2006年07月13日 23:10