「Movable Type」における複数の脆弱性について（JVN#91153973）

シックス・アパート株式会社が提供する「Movable Type」は、コンテンツ管理システムです。

「Movable Type」には、コードインジェクション、SQLインジェクションの脆弱性が存在します。

本脆弱性を悪用された場合、システム上で任意のPerlコードが実行されたり、任意のSQLコマンドを実行されたりする可能性があります。

上記以外にも複数の脆弱性が修正されています。詳細については開発者が提供する情報を確認してください。

Movable Type 9.0.9およびそれ以前（9.0系、Advanced 含む）

Movable Type 8.8.5およびそれ以前（8.8系、Advanced 含む）

Movable Type 8.0.12およびそれ以前（8.0系、Advanced 含む）

Movable Type Premium 9.2.1およびそれ以前（9.2系、クラウド版のみ）

Movable Type Premium 9.0.9およびそれ以前（9.0系、Advanced 含む）

Movable Type Premium 2.17およびそれ以前（2系、Advanced 含む）

注釈：サポートが終了したMovable Type 8.4系、7系およびそれ以前のバージョン、Movable Type Premium 1系も本脆弱性の影響を受けます。

製品のアップデートが行えない場合は、以下の方法により本脆弱性の影響を緩和できます。

mt-upgrade.cgi、mt-search.cgi、mt-ftsearch.cgiファイルを削除する、または実行権限を削除する（CGI）

mt-config.cgiにRestrictedPSGIApp upgrade、RestrictedPSGIApp new_searchおよびRestrictedPSGIApp ft_searchの設定を追加する（PSGI、MT 6.2およびそれ以降、RestrictedPSGIApp ft_searchについてはMT 6.2.4以降）