ブログシステムMovable Typeにおいて２件の脆弱性があると公表、最新版アップデートで回避

ブログシステム「Movable Type」において、クロスサイトスクリプティングの脆弱性およびアクセス制限回避の脆弱性があると、情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は２００９年６月２４日に公表いたしました。
脆弱性の影響を受けるブログシステムは、「Movable Type 4.25 Enterprise」、「Movable Type 4.25（Professional Pack、Community Packを同梱）、「Movable Type Commercial 4.25（Professional Packを同梱)、「Movable Type 4.25（Open Source）」及びそれ以前のバージョンです。
最新版の「Movable Type 4.261」にアップデートすることで脆弱性を回避できます。

詳しくは・・・
http://internet.watch.impress.co.jp/docs/news/20090624_296393.html