MT不具合に伴う検索機能変更について
当サイトで使用しているホームページ作成ツールMovable Typeに脆弱性が確認されました。
シックス・アパートからのリリース内容
【重要】 Movable Type 新バージョンとパッチの提供について
Movable Typeユーザーの皆様
Movable Typeのプログラムにおいてクロスサイトスクリプティングによる脆弱性が確認されました。対策を施した新バージョンをリリースいたします。
概要:
Movable Typeの管理画面、検索機能、コメント機能においてクロスサイトスクリプティングの脆弱性があることを、発見された方よりご指摘頂き、弊社にて確認いたしました。
影響のあるバージョン:
現在、Movable Type 3.2以降およびMovable Type Enterpriseにおいてこの脆弱性があることを確認しております。
一部の脆弱性については、それ以前のバージョンにも含まれる可能性があります。
詳しくは→【重要】 Movable Type 新バージョンとパッチの提供についてをご覧下さい。
当サイトの対応内容
本来であれば、バッチあるいはバージョンアップの対策が必要となりますが、今後、脆弱性が発見されるごとに対応していかなければいけません。
そこで、Movable Typeをインストールしているフォルダーにアクセス制限を掛け該当ファイルに外部から直接アクセス出来なくすることで対応することにしました。
アクセス制限を掛けることによって発生する問題点は、コメント機能、トラックバック機能、検索機能が使用できなくなります。 当サイトではコメント機能、トラックバック機能をほとんど使っていないので、検索機能だけが問題となります。
その為、検索機能についてはGoogle検索に切り替えることにしました。万一、アクセス制限に伴う不具合等がありましたらお問い合わせよりお知らせ下さい。
関連ページ
- 出張修理の依頼方法
- ルームエアコンの出張修理依頼はこちらのページから、修理依頼用紙や依頼方法を説明しております。
- エアコン購入先の選び方
- 家電量販店、地域店、インターネット通販など購入先ごとにアドバイス。
- エアコン工事業者へのリンク集
- 丁寧な工事を行っている業者へのリンクです。他で購入したエアコン取付もOK!販売も行っている所がありますので直接お問い合わせください。
- エアコン販売業者へのリンク集
- エアコンのネット販売業者のリンクです。格安で入手できる場合もありますので探してみてください。
- 消耗品販売のリンク
- エアコンのリモコンや空気清浄フィルターの購入は購入店やメーカーサービス、近所のお店などで探して頂くのが基本ですが、見つからない場合はこちらでも探してみてください
- エアコン最適容量自動計算
- 窓の向き、部屋の広さなど簡単な質問に答えるだけでルームエアコンの最適容量を自動計算します。
- 現在使用しているエアコンの電気代を調べる
- 今現在お使いのルームエアコンの電気代を自動計算最新エアコンと比較します。
- メーカーサービス比較
- どこのメーカーが修理対応が早いのか当サイトで行なっているアンケート結果です。投票のご協力もお願いします。
電気屋が教える簡単テレビ設置教室
テレビとDVDやハードディスクレコーダーとの接続方法や配線に使用するケーブルの種類、加工方法などを解説しているサイトです。液晶テレビやプラズマテレビなどの薄型テレビの選び方、楽しみ方なども詳しく載っています。
主なコンテンツをご紹介すると
- テレビや録画機器の接続に使用するコードや材料について
- テレビと録画機器など配線に関する基礎知識
- テレビの選び方
- DVDの豆知識
- デジタルテレビの楽しみ方
- テレビの置き方
- 受信チェック方法
- テレビの放送の方式
詳しくは→電気屋が教える簡単テレビ設置教室のホームページをご覧下さい。
[ EDIT ]