« Solid Web Site | メイン | 16000 »
2005年01月25日
Movable Typeでスパムメールが送信できてしまう脆弱性
Movable Typeでスパムメールが送信できてしまう脆弱性が発見されたようだ。
引用:internet watch
本現象は、「メール通知」の設定がされており、「MailTransfer」の設定値が「sendmail」の場合に発生する。「MailTransfer」の初期設定は「sendmail」のため、メール通知を設定しているすべてのユーザーでこの現象が発生する可能性があるという。
sendmail機能を使ったメール通知を有効にしている際に、露見するとのことなので、MT愛用者は注意が必要。
一応うちは切ってあります。
というか、元々Disableでした。。。
■公式
http://www.movabletype.jp/archives/2005/01/_movable_type.html
投稿者 hrs : 2005年01月25日 22:14
トラックバック
このエントリーのトラックバックURL:
http://bmx.s22.xrea.com/x/blog/mt-tb.cgi/30