Movable Type(3.33)でブログを管理しているのですが、

最近なぜか、本文中に勝手に英語の文字リンクが挿入されてしまいます。
(実際にはクリックしてもNot Foundとなります)

もちろん、記事の中にそのような文字列を入力はしていまんし、
テンプレートの中にもそのようなものはありません。
これはいったい何故なのでしょうか?
第3者に侵入され改変されてしまっているのでしょうか?

どなたか、お分かりになる方がいらっしゃいましたら、ご教授ください。

ちなみに、リンク文字列は様々あり、例えば下記のようなものなどがあります。

dawnload windows messenger 7.0

Animation Feel the Flash

pro4 soccer telecharger

anal 3gp index

c-350 zoom driver

回答の条件
  • 1人2回まで
  • 登録:2008/09/23 11:42:30
  • 終了:2008/09/30 11:45:02

回答(1件)

id:s-n-k No.1

s-n-k回答回数27ベストアンサー獲得回数22008/09/24 01:08:02

ポイント60pt

Movable Type(3.33)にはクロスサイトスクリプティングの脆弱性があるようです。ご心配されているように第3者に侵入され改変されている可能性もあります。

http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000073.html

知らないうちに他人に迷惑をかけてしまう恐れがあるため、Movable Type(3.34)にバージョンアップしたほうがよいと思います。

  • id:pidetsugu
    s-n-kさま、ご回答ありがとうございます。
    やはり脆弱性が原因の可能性が高いのですね。
    バージョンアップを検討させていただきます。
    どうもありがとうございました。

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません