価格.comだけかと思ったら、MTまで不正アクセスだって。
【重要】 第三者による不正アクセスを許す危険性の対策について
Movable Type(ムーバブル・タイプ)の脆弱性により、第三者による不正なアクセスが可能であることが確認されました。Movable Typeのセッション管理で使われるCookieの値に、ハッシュ化されたユーザーアカウント情報が含まれており、以下の条件を全て満たした場合に、第三者による不正なアクセスが可能になります。
どうも、Cookieに思いっきりアカウント情報が含まれてるので、
他人様にCookieの中身を取られた上に、
管理画面のパスがばれると、まったくの第三者でも勝手にブログが編集できる様になっちゃうらしい。
なんだかなぁ…
とりあえず6月に出る3.16ではこの脆弱性は修正されるらしいんだけど、
待ってらんないと人も多いと思うので、
一応MT公式サイトに対策が掲載されてます。
MTでブログ構築されてる方はご確認を。
2005/05/17 23:54追記
あちこちで言われてるの見て気がついたけど、よく考えたらCookie抜かれるのはMTの方の脆弱性じゃないよね。
問題はCookieの情報がAtom APIのログインに使えちゃう事らしいんだけど、
ごめんなさい、イマイチAtom API をよく理解していなかったりします（汗
この辺はもう少しちゃんと調べよう…