バージョン番号によると、リモート Web サーバーにホストされている Movable Type インストールは、「comment_state()」関数が「unserialize()」関数によって処理されるとき、詳細不明な欠陥の影響を受けます。この欠陥は Perl の「Storable::thaw()」関数の問題によるもので、信頼できない入力に使用するのは安全でないと考えられます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

5.2.6 より前の Movable Type 5.2.X の詳細不明な脆弱性

high Nessus プラグイン ID 69051

バージョン 1.9