平素はお名前.com レンタルサーバーをご利用いただきまして、誠にありがとうございます。
Movable Type 脆弱性に関する報告がございましたので、下記の通り対策を実施いたしました。
[参考]
Movable Type の mt-upgrade.cgi における eval インジェクションおよび SQL インジェクションの脆弱性
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
設定ファイルのパーミッション変更
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▼対象ファイル
--------------------------
mt-upgrade.cgi
mt-check.cgi
mt-testbg.cgi
mt-wizard.cgi
--------------------------
※かんたんブログインストールでインストールいただいたファイルのみの作業となります。
お客様が独自でインストールいただいた場合、お客様ご自身で任意の設定をいただいて
いるかと思いますので、あらためてご確認くださいますようお願い申しあげます。
▼作業内容
対象ファイルのパーミッションを「644」に変更
本作業によるサイトの動作等への影響は無いことを確認したうえで変更を実施しておりますが、
万が一サイトの動作等でお気づきの点がございましたらお客様センターまでお知らせください。
■お客様センター
https://help.onamae.com/app/ask/
今後も安心してお名前.com レンタルサーバーの各種サービスをご利用いただくため、
ご理解とご協力を賜りますようお願い申しあげます。