シックスアパートのブログ作成ツール「Movable Type」にクロスサイトスクリプティングの脆弱性が見つかった。 シックスアパートのブログ作成ツール「Movable Type」にクロスサイトスクリプティング(XSS)の脆弱性が発見され、情報処理推進機構(IPA)セキュリティセンターとJPCERT コーディネーションセンターが9月9日、JVN(Japan Vulnerability Notes)に公表した。 脆弱性は、Movable Type 3(3.36以前のバージョン)と同4(4.20以前のバージョン)、同Enterprise 1.5(1.54以前のバージョン)、同Enterprise 4(4.20以前のバージョン)、Community Solutionに存在する。いずれも悪用されると、特定のWebブラウザ上で任意のスクリプトが実行される可能性があるという。 シックスアパートは、この脆