Movable Typeのサイト検索にSQLインジェクション

どんな問題か

Movable Typeのサイト検索機能に、入力された文字を悪用される問題があります。認証されていない第三者が、データベースに不正な命令を送れるおそれがあります。

自分のサイトが該当するかの確認手順

1. お使いのサーバー・プログラムに Movable Type が使われているか、制作会社・保守会社・サーバー会社に確認します（管理画面やサーバーのバージョン表示でも分かります）。
2. バージョンが「要確認」に当てはまるか確認します。
3. 当てはまる場合は、修正版へのアップデートを依頼します。レンタルサーバーの場合はサーバー会社側で対応済みのこともあるので、お知らせを確認してください。