公開日:2010/12/08 最終更新日:2010/12/08
JVN#78536512
Movable Type における SQL インジェクションの脆弱性
緊急
Movable Type には、SQL インジェクションの脆弱性が存在します。
- Movable Type Open Source 5.031 およびそれ以前
- Movable Type 5.031 (Professional Pack, Community Pack を同梱) およびそれ以前
- Movable Type Advanced 5.031 およびそれ以前
シックス・アパート株式会社が提供しているウェブログシステム Movable Type には、SQL インジェクションの脆弱性が存在します。
遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があります。
アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。
ベンダ | リンク |
シックス・アパート株式会社 | [重要] セキュリティアップデート Movable Type 5.04 および 4.28の提供を開始 |
-
IPA
「Movable Type」におけるセキュリティ上の弱点(脆弱性)の注意喚起
2010.12.08における脆弱性分析結果 緊急
評価尺度 | 攻撃成立条件 | 評価値 |
---|---|---|
攻撃経路 | インターネット経由からの攻撃が可能 |
|
認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2010-3922 |
JVN iPedia |
JVNDB-2010-000061 |
- 2010/12/08
- 参考情報に IPA 注意喚起へのリンクを追加しました。