タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
更新：「Movable Type」の XMLRPC API における OS コマンド・インジェクションの脆弱性について（JVN#41119755）：IPA 独立行政法人 情報処理推進機構
--- 2021 年 11 月 5 日 更新 --- 2021年11月5日現在、本脆弱性を悪用した攻撃が確認されているため、出来るだけ早急に、製品開発者が提供する情報をもとに、対策を実施してください。 --- 2021 年 11 月 9 日 更新 --- 「Movable Type」をベースとした CMS である「PowerCMS」についても、本脆弱性の影響を受ける可能性があります。こちらも出来るだけ早急に、製品開発者が提供する情報をもとに、対策を実施してください。 --- 2021 年 12 月 16 日 更新 --- 2021年12月16日、シックス・アパート株式会社は、2021年10月20日に公開したバージョンの修正が不十分であることが確認されたと発表しました。出来るだけ早急に、製品開発者が提供する情報をもとに、対策を実施してください。 本脆弱性の深刻度
JPCERT-AT-2021-0047 JPCERT/CC 2021-10-20（新規） 2021-12-17（更新） I. 概要2021年10月20日、シックス・アパート株式会社は、Movable TypeのXMLRPC APIにおけるOSコマンドインジェクションの脆弱性（CVE-2021-20837）に関する情報を公開しました。本脆弱性が悪用された場合、遠隔の第三者が、任意のOSコマンドを実行する可能性があります。 シックス・アパート株式会社 [重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始（セキュリティアップデート） https://www.sixapart.jp/movabletype/news/2021/10/20-1100.html 影響を受けるMovable T
WordPressのxmlrpc.php徹底解説（無効化すべきセキュリティ上の理由とその方法） XML-RPCは、WordPressが採用している規格の1つです。異なるシステム間の通信を標準化し、WordPressを含む様々なアプリケーション（ブログプラットフォームやデスクトップアプリなど）がWordPressサイトと情報をやり取りする役目を担います。 XML-RPCはWordPress最初のリリース当初からあり、非常に有用な役割を果たしました。XML-RPCがなければ、WordPressはインターネット上で孤立し、日の目を見ていなかったかもしれません。 ただし、xmlrpc.phpには欠点もあります。xmlrpc.phpはWordPressサイトに脆弱性をもたらす可能性があり、現在はWordPress REST APIが代わりの役割を果たしています。 xmlrpc.phpとは何か、なぜ無
更新：「Movable Type」の XMLRPC API におけるコマンド・インジェクションの脆弱性について（JVN#57728859）：IPA 独立行政法人 情報処理推進機構
シックス・アパート株式会社が提供する「Movable Type」は、コンテンツ管理システムです。「Movable Type」の XMLRPC API には、コマンド・インジェクションの脆弱性が存在します。 遠隔の第三者によって、任意の Perl スクリプトを実行される可能性があります。その結果、任意の OS コマンドを実行される可能性があります。
Movable Type及びPowerCMSのXMLRPC APIにおける脆弱性（CVE-2021-20837及びCVE-2021-20850）を標的とした攻撃の観測について | 警察庁 @police
Movable Type及びPowerCMSのXMLRPC APIにおける脆弱性（CVE-2021-20837及びCVE-2021-20850）を標的とした攻撃の観測について 概要 CMSプラットフォームである「Movable Type」及び「PowerCMS」のXMLRPC APIにおける脆弱性（CVE-2021-20837及びCVE-2021-20850）に関する情報が、それぞれシックス・アパート株式会社及びアルファサード株式会社から公表されています。 11月18日以降、当該脆弱性を標的とした攻撃を観測しています。 観測している攻撃は、当該脆弱性のあるサーバの公開ディレクトリ上に不審なファイルを配置するものです。 グラフ このグラフは、全国の警察施設のインターネット接続点に設置されたセンサーで観測したアクセス（件数）の１センサー当たりの平均の推移を示したものです。なお、このグラフは
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起
WordPressのxmlrpc.php徹底解説（無効化すべきセキュリティ上の理由とその方法）
iotnews.jp
illustration.tanimatikudari.com
asia-is.com
www.google.com
logmi.jp
www.sbbit.jp