レンタルサーバーのWADAX お知らせ【注意喚起】Movable Type におけるオープンリダイレクトの脆弱性について (CVE-2019-6025)

お客さま各位

平素は格別のご高配を賜り厚く御礼申し上げます。
Movable Typeにおいて、オープンリダイレクトの脆弱性が公表されました。
下記をご確認いただくと共に、ご対応いただけますようお願い申し上げます。

概要

　シックス・アパート株式会社が提供する Movable Type には、オープンリダイレクト (CWE-601) の脆弱性が存在します。
　細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。
　結果として、フィッシングなどの被害にあう可能性があります。

脆弱性の影響を受けるバージョン

対策

　開発者が提供する情報をもとに、最新版にアップデートしてください。
　なお開発者によると、Movable Type 5.x系およびそれ以前のバージョンはサポートが終了しており、
　本脆弱性について確認や対策を行っていないため、
　Movable Type 6.5系あるいは Movable Type 7系への アップデートを推奨しているとのことです。
　十分なテストを実施の上、修正済みバージョンを適用することをお勧めします。

参考情報

　JVNDB-2019-000069