ブログシステムである Movable Type で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-2184 ブログ投稿へのコメントを処理する際に、安全ではない Storable::thaw を使用することにより、リモートの攻撃者は、任意のローカル Perl ファイルを追加して実行できるか、リモートで任意のコードを実行できる場合があります。

- CVE-2014-9057 Check Point Software Technologies からの Netanel Rubin 氏は、XML-RPC インターフェイスに SQL インジェクションの脆弱性があることを発見しました。これにより、リモートの攻撃者は、任意の SQL コマンドを実行できます。

- CVE-2015-1592 Perl の Storable::thaw 関数が適切に使用されていないため、リモートの攻撃者は、任意のローカル Perl ファイルを追加して実行することや、リモートで任意のコードを実行することができます。

検出

Debian DSA-3183-1：movabletype-opensource - セキュリティ更新

high Nessus プラグイン ID 81793

変更ログが見つかりません