« 2004年12月 | メイン | 2005年02月 »
2005年01月25日
Movable Typeでスパムメールが送信できてしまう脆弱性
Movable Typeでスパムメールが送信できてしまう脆弱性が発見されたようだ。
引用：internet watch
本現象は、「メール通知」の設定がされており、「MailTransfer」の設定値が「sendmail」の場合に発生する。「MailTransfer」の初期設定は「sendmail」のため、メール通知を設定しているすべてのユーザーでこの現象が発生する可能性があるという。
sendmail機能を使ったメール通知を有効にしている際に、露見するとのことなので、MT愛用者は注意が必要。
一応うちは切ってあります。
というか、元々Disableでした。。。
■公式
http://www.movabletype.jp/archives/2005/01/_movable_type.html