Movable Type に spam 幇助の恐れがある脆弱性

【重要】 Movable Typeの脆弱性と対策について

各地で凄い数の同エントリが上がっていることと思いますが。今までリリースされていた Movable Type に脆弱性が発見された模様です。上記リンクにて現行バージョンに適応できるプラグインパッチ、また対策を行ったバージョン 3.122 がリリースされています。メールによるコメント通知機能を有効にしていた場合に踏み台にされるようですが、念のため塞いでおきましょう。

以下余談。今回のパッチ適応個所が自分でカスタマイズしている個所と見事に合致してしまっていたのでさらに書き換えて適応したのですが、直接本体該当個所のソースをいじらずにこういう方法でパッチ適応できたのですね。思いがけぬ収穫。今後の Ver.UP のときにこの手法を使うことにしよう。