Six Apart Movable Type

ソフト名：Six Apart Movable Type 4.x/5.x

回避策：アップデートにて対応

脆弱性：機密情報の奪取, 不特定のエラー, ファイル内容の曝露

ソース：http://www.movabletype.org/

http://www.movabletype.org/2011/06/movable_type_512_506_and_437_security_updates.html

http://secunia.com/advisories/45049/

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Six Apart Movable Type 4.x/5.x)

回避策：DSA-2263-1にて対応

脆弱性：機密情報の奪取, データ操作, XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 未知のエラー

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00133.html

http://secunia.com/advisories/44715/

http://secunia.com/advisories/44945/

http://dvw-j.blogspot.com/2011/05/six-apart-movable-type.html

危険性：Medium Risk

Six Apart Movable Type

ソフト名：Six Apart Movable Type 4.x/5.x

回避策：あり

脆弱性：データ操作, 機密情報の奪取, 不特定のエラー

ソース：http://www.movabletype.org/

http://www.movabletype.org/2011/06/movable_type_511_and_5051_4361_security_updates.html

http://www.movabletype.org/documentation/appendices/release-notes/511.html

http://secunia.com/advisories/44897/

危険性：Medium Risk

Six Apart Movable Type

ソフト名：Six Apart Movable Type 4.x/5.x

回避策：アップデートにて対応

脆弱性：XSS, データ操作, 機密情報の奪取, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 未知のエラー

ソース：http://www.movabletype.org/

http://www.movabletype.org/documentation/appendices/release-notes/movable-type-505-and-436-release-notes.html

http://secunia.com/advisories/44715/

危険性：Medium Risk

6,000rpms Movable Type MT-Cumulus Plugin

ソフト名：6,000rpms Movable Type MT-Cumulus Plugin 1.02

回避策：未対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.6000rpms.com/projects/index.php?initial_nav=MT-Cumulus/

http://websecurity.com.ua/5139/

http://secunia.com/advisories/44540/

危険性：Medium Risk

Movable Type

ソフト名：Movable Type 4.x/5.x
回避策：アップデートにて対応
脆弱性：XSS, データ操作, SQLインジェクション, 不正HTMLの実行
ソース：http://www.movabletype.org/
http://www.movabletype.org/documentation/appendices/release-notes/movable-type-504-435-release-notes.html
http://secunia.com/advisories/42539/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3921
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3922
CVE：CVE-2010-3921, CVE-2010-3922
危険性：Medium Risk

Six Apart Movable Type

ソフト名：Six Apart Movable Type 5.0/5.0.1
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://jvn.jp/en/jp/JVN92854093/
http://www.movabletype.org/documentation/appendices/release-notes/movable-type-502.html
http://www.securityfocus.com/bid/40092
http://secunia.com/advisories/39741
危険性：Medium Risk