セキュリティアップデート、Movable Type 4.22の提供をシックス・アパート株式会社(本社:東京都港区)が2008年10月15日提供を開始しました。
Movable Type の管理画面の適切に入力エスケープされない問題あり、クロスサイトスクリプティングによる脆弱性が確認され、この問題に対処するため、Movable Type の修正バージョン、Movable Type 4.22を公開、アップデートを強く推奨しています。影響を受けるのは、Movable Type 4、Movable Type 4 Enterprise、Movable Type 4 Community Solution、Movable Type 4(Open Source)のそれぞれ4.21以前のバージョンです。
ダウンロードは、ユーザーサイトまたは、ダウンロードサイトよりできます。
http://www.sixapart.jp/movabletype/news/2008/10/15-1400.html