Bug de segurança no Movable Type

Descobri esta manhã um bug maléfico no Movable Type. Depois de testes verifiquei que afecta as instalações de MT nos alojadores portugueses Sapo e Simplesnet (onde qualquer pessoa pode abrir contas) e certamente em todas as instalações pessoais (contas reservadas). Não foram testadas instalações fora do país -- mas estão igualmente permeáveis uma vez que o código e as rotinas de instalação são idênticas.

É um erro de segurança de média dimensão. Não está documentado, que eu saiba (não tive tempo de fazer uma prospecção exaustiva).

Mal consigamos um remendo decente, com os técnicos do Sapo a trabalhar na coisa, notificarei a Six Apart. Só DEPOIS de avisar os developers darei pormenores em público.

O bug não afecta directamente os blogues -- e é tudo o que posso adiantar.

Paulo Querido

Publicado por pTd at abril 13, 2005 02:15 PM