脆弱性の内容

Movable Type の特定の機能に関して、以下の脆弱性が存在します。

• アプリケーションの一部において、適切に入力エスケープされないため、クロスサイトスクリプティングが発生しうる

• 特定の古いブラウザにおいて、文字エンコーディングが正しく処理されないため、アプリケーションの一部においてクロスサイトスクリプティングが発生しうる

• アプリケーションの一部において、CSRF (クロスサイトリクエストフォージェリ) が発生しうる

これらの脆弱性への対処をおこなった修正版を、Movable Type の各バージョンに対して提供します。