Movable Typeでスパムメールが送信できてしまう脆弱性

 新着コメントのメール通知機能で発生し、特定の方法でコメントを投稿することにより、コメント欄を使ってスパムメールを送信できてしまう脆弱性が全バージョンのMovable Typeで見つかり、シックス・アパートはこの脆弱性を回避するためのプラグイン・ソフトを無償で配布する。との発表がありました。
 公開されたインストール方法に従い、「patch-20050124-mail-spam.pl」をアップロードしました。

コメントは停止中です。