13 de abril de 2005

Bug na segurança do Movable Type

Descobri esta manhã um bug maléfico no Movable Type. Depois de testes verifiquei que afecta as instalações de MT nos alojadores portugueses Sapo e Simplesnet (onde qualquer pessoa pode abrir contas) e certamente em todas as instalações pessoais (contas reservadas). Não foram testadas instalações fora do país — mas estão igualmente permeáveis uma vez que o código e as rotinas de instalação são idênticas.

É um erro de segurança de média dimensão. Não está documentado, que eu saiba (não tive tempo de fazer uma prospecção exaustiva).

Mal consigamos um remendo decente, com os técnicos do Sapo a trabalhar na coisa, notificarei a Six Apart. Só DEPOIS de avisar os developers darei pormenores em público.

O bug não afecta directamente os blogues — e é tudo o que posso adiantar.

Publicado em 13 de abril de 2005 às 13:47 na coleção Miscelânea