Movable Type に発見されたセキュリティ問題を解消しています。

修正された問題

セキュリティ上の修正、改善

• XMLRPC API を経由した OS コマンドインジェクションの脆弱性を修正しました

Thanks To

• 脆弱性情報をご報告いただいたChatwork株式会社に感謝します。
• 脆弱性情報のハンドリングにご協力いただいた IPA、JPCERT/CC に感謝します。

チェックサム確認用ファイル

• MT-6.8.5.zip(SHA1, SHA256)
• MTA-6.8.5.zip(SHA1, SHA256)