Thu 09/28, 2006

Movable Type クロスサイトスクリプティング脆弱性? [Site info. and blog ]

【重要】 Movable Type 新バージョンとパッチの提供について

Six Apart では 26 日に MovableType のクロスサイトスクリプティング脆弱性の対策版である新バージョン 3.3 とパッチを発表した。当サイトは未だに 2.64 であり、どうしたものか。以前問題になったもの[dh's memoranda]とは違うのか知らん。コメントで HTML の利用を許可していない場合でも影響するのか、もう少し調べてみよう。

Posted by masato at 09:59 PM
このエントリーのトラックバックURL: http://bird.dip.jp/cgi-bin/mt/mt-tb.cgi/1209
コメントする

おそらく携帯電話等からは投稿できません。日本語文字列を含まないコメントやトラックバック、および当サイトへの言及を含まないトラックバックは御遠慮いただいております。また、90日以上経過した記事へのコメントはできません。










名前、アドレスを登録しますか?