会員様各位

2007/10/01

Movabletype3の脆弱性について

平素よりレンタルサーバーのSpeeverをご利用いただき誠にありがとうございます。

Movabletype公式サイト（http://sixapart.jp/）において、Movabletype3の脆弱性（コメント・プレビューでクロスサイトスクリプティング(XSS)を許してしまう可能性等）についての報告がございました。
この脆弱性を回避するためにはMovabletype3のバージョンアップが必要です。バージョンアップ方法、その他詳細につきましては、以下のURLに掲載されています。

http://www.sixapart.jp/movabletype/news/archives.html


現在、Movabletype v3.35以前のバージョンをお使いのお客様につきましては、上記サイトを御確認のうえ、バージョンアップされることをお勧めします。


以上、 よろしくお願い申し上げます。