Movable TypeにXSSの脆弱性

9月に続きまたMovable TypeにXSSの脆弱性が発見されました。

シックスアパートでは脆弱性に対処したバージョン4.22を公開し早期にアップデートを呼びかけているとのこと。

シックスアパートでもXSS対応を意識していると思うのですが、いろいろ難しいのでしょうね。
自分が実装する場合にも細心の注意を払わないといけないなと実感します。XSSの入り込む余地のない設計・実装を啓蒙しないと・・。

Movable Type、NetBSDに脆弱性
JPCERT/CCからの発表です。

Movable Typeにクロスサイトスクリプティングの脆弱性が発見されました。
これを踏まえシックス・アパートでは脆弱性に対応したバージョンを提供しています。
ご利用者は早速アップデートしたほうが良さそうです。

以下略

Ajaxアプリケーション & Webセキュリティ

• 作者: Christopher Wells
• 出版社/メーカー: オライリー・ジャパン
• 発売日: 2008/02/19
• メディア: 大型本

基本からしっかりわかる Movable Type 4.2 カスタマイズブック（Web Designing Books）

• 作者: 大藤 幹
• 出版社/メーカー: 毎日コミュニケーションズ
• 発売日: 2008/09/20
• メディア: 単行本（ソフトカバー）

Movable Type 4.2 パーフェクトガイド

• 作者: 荒木 勇次郎
• 出版社/メーカー: 毎日コミュニケーションズ
• 発売日: 2008/07/31
• メディア: 単行本（ソフトカバー）

CMSとして使うMovable Typeガイドブック

• 作者: 黒野 明子
• 出版社/メーカー: 翔泳社
• 発売日: 2008/03/14
• メディア: 大型本

タグ：Movable Type XSS 脆弱性