ニュースリリース

2014/05/21
旧バージョンの「Movable Type」「Movable Type Open Source」の利用に関する注意喚起

平素はネットオウルをご利用いただき誠にありがとうございます。

この度、コンピュータセキュリティ情報を収集、配信するJPCERTコーディネーションセンターより
旧バージョンの「Movable Type」「Movable Type Open Source」を利用している
WEBサイトにおいて、サイトが改ざんされる被害が多数報告されているとして、
注意喚起が発表されています。

◇ご参考:JPCERT「旧バージョンの Movable Type の利用に関する注意喚起」
 https://www.jpcert.or.jp/at/2014/at140024.html

「Movable Type」「Movable Type Open Source」をご利用のお客様におきましては、
ご利用中のバージョンをご確認の上、
最新バージョンへのアップデートを行っていただきますようお願いいたします。


----------------------------------------------------------------------
■対策方法

 現在ご利用中のバージョンをご確認の上、
 既知の脆弱性への対策が行われた最新版の
 「Movable Type」「Movable Type Open Source」をご利用ください。

 ※現在ご利用中のバージョンは、「Movable Type」「Movable Type Open Source」の
  管理画面(ダッシュボード)にてご確認いただけます。

 ※2014年5月21日現在の「Movable Type」「Movable Type Open Source」の
  最新バージョンは『6.0.3』『5.2.10』『5.17』です。


■簡単インストール機能で「Movable Type Open Source」をご利用中のお客様

 簡単インストール機能で「Movable Type Open Source」をご利用の場合は、
 サーバー管理ツールにて提供のアップデート機能をご利用いただくことで
 最新バージョンへアップデートすることが可能です。


また、利用していない「Movable Type」「Movable Type Open Source」本体や
テーマ、プラグインにつきましては、削除することをお勧めいたします。


対策方法の詳細につきましては、下記をご参照ください。

◇Movable Type「Movable Type を安全に利用するためにできること」(外部サイト)
 http://www.movabletype.jp/blog/secure_movable_type.html

----------------------------------------------------------------------
ニュースリリース一覧に戻る