レンタルサーバーHOME >> 【注意喚起】MovableTypeにおける脆弱性について
格安で高機能!御用達レンタルサーバー

【注意喚起】MovableTypeにおける脆弱性について


掲載:2021年11月11日


平素より弊社サービスをご利用頂きまして誠にありがとうございます。


このたび MovableType におきまして、 セキュリティ上の問題(脆弱性) が確認されました。
MovableTypeを提供しているシックス・アパート株式会社からも脆弱性と
対処の方法について、Webサイトで告知が出ております。

※[重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の
 提供を開始(セキュリティアップデート)(外部サイト)

https://www.sixapart.jp/movabletype/news/2021/10/20-1100.html


対処方法として、最新版のMovableTypeにアップデートすることが推奨されていますが、
そちらの対応が難しい場合には以下の対応をお願いいたします。
※以下の方法は上記URLのシックス・アパート株式会社のWebサイトに記載されております、
 「古い Movable Type を利用していてアップデートがすぐに行えない場合の対処方法について」を
 参照したものです。




■対策方法
mt-xmlrpc.cgi への外部からのアクセス制限を行う または 削除

現在、Movable Typeを使用しておらず、削除しても問題ない場合には、
mt-xmlrpc.cgi自体をサーバから削除していただければと存じます。

削除することが難しい場合には、IPアドレスでの制限や BASIC 認証などのアクセス制限を行ってください。
(ユーザサポートページ:ウェブ上で、パスワードによるアクセス制限の利用は可能ですか?)

またmt-xmlrpc.cgiのファイルのパーミッション変更を「600」など、
外部からはアクセスできないものに変更していただくことでも、悪用防止が可能です。
-----------------------------------------------
●パーミッション変更方法
※FTPソフトによっても動作が異なりますが、こちらではFilezillaでの方法をご案内いたします。
1.対象のファイル「mt-xmlrpc.cgi」を右クリックします。
2.メニューが表示されるので「パーミッションの変更(F)」をクリックします。

3.パーミッションの変更画面が表示されますので、「属性値(N):600」に変更し、[OK]をクリックします。

以上でファイルのパーミッション変更は完了です。
-----------------------------------------------




他にも、新しい情報や多く寄せられるご質問に関しましては
こちらのページに追記していきますので、ご確認いただければと存じます。


ご不明点などございましたら、サポート窓口 までお問い合わせください。

何卒よろしくお願いいたします。



以上
サーバ・ネットワーク事業部


サーバーの乗り換え・大容量サーバーの新規ご契約は-業界人御用達の10GB格安レンタルサーバー-
phpやcgiの
サーバーテクノロジーを
大容量に生かす
安定稼働格安レンタルサーバー
»レンタルサーバー Home
格安!「業界人御用達レンタルサーバー」
レンタルサーバー詳細
webマスターの方におすすめ。10GBの大容量でこの価格、POPメールも無制限!
格安でも高速大容量のレンタルサーバー
ドメイン取得代行サービス
当社は、JPRSの指定業者です。co.jpドメインの管理も任せて安心!
サポート
ユーザーサポート
サービス利用に関する様々な疑問を解決します。
レンタルサーバーのよくある質問
レンタルサーバーに関するよくあるご質問。
レンタルサーバーのお申し込み
お申し込み
レンタルサーバードメイン取得代行サービスへのお申し込み。
クレジットカードにも対応!
レンタルサーバー利用規約
お申し込み前に必ずご確認くださいませ。