Movable Typeで不正なプログラム実行や非公開データ流出のおそれ

ロリポップ！セキュリティ

サーバー上で第三者に不正なプログラムを実行される脆弱性が判明し、修正版への更新が必要になりました。

必要な対応

Movable Typeを修正版または最新版の9.3.0へアップデートするか、対象ファイルの削除やパーミッション変更を適用してください。

変更点

  • Movable Type 9.0.9以前、8.8.5以前、8.0.12以前およびPremiumで修正版へアップデートできます
  • Movable Type 4.x～7.x、8.4.x、Premium 1.xなどのサポート終了版には修正版が提供されません
  • 更新できない場合はmt-upgrade.cgiなどの削除やパーミッションを000に変更する回避策があります
  • mt-search.cgiの削除またはパーミッション変更によりサイト内検索が使えなくなります

影響範囲

CVE-2026-96408CVE-2026-103668mt-upgrade.cgimt-search.cgimt-ftsearch.cgi

公式ページを開く

この記事は Release Radar が独自に要約したもので、各社の公式発表ではありません。正確な内容は公式ページをお読みください。

その他の更新