cozy.blogは対策済みです

2005年1月25日、シックス・アパート株式会社よりMovable Typeの脆弱性及びその対応策に関する情報がリリースされました。発表内容は下記の通りです。

Movable Typeの脆弱性により、スパムメールの送信を幇助してしまう現象が発生することが分かりました。出荷済みのすべてのMovable Type日本語版に、この脆弱性があることが確認されました。

対策を施したMovable Typeの新版（バージョン3.15）を出荷する予定ですが、同時に出荷済みのMovable Type（英語版バージョン2.6x、日本語版バージョン3.01D、日本語版バージョン3.121）において、この脆弱性を回避するための方法（専用プラグイン・ソフトのインストール）を公開いたしますので、すみやかに対処をいただければと考えております。
【インストール方法】

専用プラグイン・ソフトをダウンロードをします。ダウンロードは、zip形式もしくはtar/gz形式を選択できます。

ダウンロードしたファイルを解凍します。patch-20050124-mail-spam.plとREADMEの2ファイルが解凍されますので、確認します。

「patch-20050124-mail-spam.pl」を、Movable Typeをインストールしているフォルダの中の「plugins」ディレクトリにアップロードします。もし、「plugins」ディレクトリが存在しない場合は、「plugins」ディレクトリを作成してから、その中にアップロードしてください。

以上で終了です。

【注意事項】
Movable Type 3.xをご利用のお客様で、メインメニューの下部の「利用可能なプラグインの設定」の一覧に、今回のプラグインが表示されませんが、Movable Type 2.6xに対応しているためです。正常に動作しますので、ご安心願います。
【サポートについて】
Movable Typeをオンライン購入されたユーザーの方は、サポートについてページ内の「ダウンロードページにログイン」ボタンをクリックして、ダウンロードページにログインしてください。ログイン後、右上の「サポートに質問する」リンクをクリックしていただくと、質問用フォームが表示されます。質問用フォームに必要事項をお書きください。

なお、cozy.blogではこの脆弱性の問題の対策をすでに行っておりますので、ご安心下さい。ご不明な点につきましては、support@KzSystem.comまでお問い合わせ下さい。