January 27, 2005

MTがスパムメールの送信を幇助

【重要】 Movable Typeの脆弱性と対策について(movabletype.jp)より
 Movable Typeの脆弱性により、スパムメールの送信を幇助してしまう現象が発生することが分かりました。出荷済みのすべてのMovable Type日本語版に、この脆弱性があることが確認されました。
─────────
 英語版バージョン2.6xなども引っかかります。対処法は、最新のバージョンにアップデートするか、パッチを
MT/plugins/
 ディレクトリに入れるかのどちらか。
 バージョンアップは面倒なので、パッチでさらっと対処しておいた。